近期 Atlassian 公布了一則關於 Confluence 之資訊安全相關的文章,內容涵蓋到所有下方 Confluence 版本,如是有使用下方版本之客戶請注意:
Products | Affected versions |
Confluence Server Confluence Data Center |
|
漏洞摘要:
Confluence Data Center 和 Server 版本的範本功能中發現漏洞 CVE-2023-22527,允許未經身份驗證的攻擊者在受影響的版本上實現遠端程式碼執行(RCE, Request for Continued Examination)。目前還沒有報告說這個漏洞已經被利用,但 Atlassian 強烈建議客戶立即採取行動來保護他們的系統。原廠將此漏洞的嚴重性程度評為 嚴重 CVSS:10 。如果您使用 Atlassian Cloud 產品,則不受此漏洞的影響。
解決方案:
當貴司環境處於上方指定版本時就有可能會受到此漏洞所影響,請盡速做升級動作,建議升級到下方指定版本:
Products | Action |
Confluence |
|
請注意:Confluence Data Center 和 Server 的最新受支援版本不受此漏洞影響,因為該漏洞已在定期更新期間得到解決。
再次提醒如貴司當前 Confluence 環境確定為漏洞影響之範圍內,請盡速做主程式的升級進行修復,如有需要任何協助確認或者升級工程,歡迎與 Linktech 團隊做聯繫。
Atlassian 針對此漏洞有完整說明,請參閱下方連結:https://atlassianpartners.atlassian.net/wiki/spaces/news/blog/2024/01/14/388989792/Advanced+Notice+CVE-2023-22527+-+RCE+Remote+Code+Execution+Vulnerability+in+Out-of-Date+Versions+of+Confluence+Data+Center+and+Server
Linktech 全方位支援:
Linktech 深耕 Atlassian 系列解決方案,同時涵蓋資訊安全檢驗的部分,若有發現 Atlassian 系列產品環境存在潛在危機的客戶,歡迎隨時與我們聯繫,同時在軟體升級的部分,我們也會在進行升級前進行全系統的盤點與掃描,確保升級後功能可以正常使用,且資料不會流失。
資訊安全對於 IT 團隊來說責任是重中之重, 然而每個 IT 團隊要維護的系統非常繁雜,有 ERP、CRM、Issue Tracking…等,有時要管理的系統太多,反而頭尾不能兼顧,如果您也遇到這樣的情況,請放心將您的系統委由 Linktech 協助維護,我們將會是您系統維運最佳神隊友。
#Linktech #AtlassianPlatinumSolutionPartner #Taiwan #Atlassian #Confluence #Server #DataCenter #Upgrade #Version #RCE #RemoteCodeExecution #Cirtical #Cluster #CVE202322527
תגובות