【Linktech 資安神隊友】RCE Vulnerability in Atlassian multiple products

Atlassian 已緊急公佈了多個關於 Atlassian 系列產品之相關 CVE 漏洞的文章《CVE-2022-1471 》《CVE-2023-22522》《CVE-2023-22524》《CVE-2023-22523》，內容涵蓋到該產品下方之版本，如是有使用下方產品之客戶請注意：

涵蓋範圍非常巨大，請客戶一定要確認，如確認貴司產品 ( 裡頭包含數套 Plugin ) 位於下方版本之中，請務必詳閱後方之漏洞說明以及解決方案。

漏洞摘要：

Atlassian 已注意到多個 CVE 漏洞會影響到上方所列之 Atlassian 產品，漏洞資訊分別為：

基本此次漏洞皆為 RCE 漏洞， (RCE, Request for Continued Examination) 全名為遠端程式碼執行，此安全漏洞，外部攻擊者可在組織的電腦或網路上執行惡意程式碼的攻擊。執行攻擊者控制程式碼的能力可用於多種用途，包括部署其他惡意程式碼或竊取敏感性資料。

解決方案：

根據 Atlassian 嚴重性級別中發佈的等級，Atlassian 將此漏洞的嚴重性級別評為嚴重 CVSS 9以上，當貴司環境處於上方指定產品就有可能會受到此漏洞所影響，請盡速做升級動作，建議升級到下方指定版本：

緩解方法：

如果短時間內沒有辦法進行升級，您可以通過下方方法來暫時緩解此問題：

但再次提醒如貴司當前環境為漏洞影響之範圍內，最終應該都請盡速做主程式的升級，如有需要任何協助確認或者升級工程，請盡速與 Linktech 團隊做聯繫。

Linktech 深耕 Atlassian 系列解決方案，同時涵蓋資訊安全檢驗的部分，若有發現Atlassian系列產品環境存在潛在危機的客戶，歡迎隨時與我們聯繫，同時在軟體升級的部分，我們也會再進行升級前進行全系統的盤點與掃描，確保升級後功能可以正常使用，且資料不會流失。

資訊安全對於 IT 團隊來說責任是重中之重，然而每個 IT 團隊要維護的系統非常繁雜，有 ERP、CRM、Issue Tracking…等，有時要管理的系統太多，反而頭尾不能兼顧，如果您也遇到這樣的情況，請放心將您的系統委由 Linktech 協助維護，我們將會是您系統維運最佳神隊友。

2720