SK-CERT Bezpečnostné varovanie V20231108-01

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	10.0

Identifikátor

Atlassian Confluence Data Center a Server – kritická bezpečnostná zraniteľnosť

Popis

Spoločnosť Atlassian vydala bezpečnostné aktualizácie na produkty Confluence Data Center a Server, ktoré opravujú kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť spočíva v nedostatočnej implementácii mechanizmov autentifikácie a umožňuje vzdialenému, neautentifikovanému útočníkovi získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme a spôsobiť zneprístupnenie služby. Na uvedenú zraniteľnosť je v súčasnosti voľne dostupný Proof-of-Concept kód. Zraniteľnosť je v súčasnosti aktívne zneužívaná útočníkmi.

Dátum prvého zverejnenia varovania

31.10.2023

CVE

CVE-2023-22518

IOC

–

Zasiahnuté systémy

Confluence Data Center vo verzii staršej ako 7.19.16, 8.3.4, 8.4.4, 8.5.3 a 8.6.1 Confluence Server vo verzii staršej ako 7.19.16, 8.3.4, 8.4.4, 8.5.3 a 8.6.1

Následky

Neoprávnený prístup do systému Úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://jira.atlassian.com/browse/CONFSERVER-93142 https://www.darkreading.com/attacks-breaches/critical-atlassian-bug-exploit-immediate-patching

« Späť na zoznam