Confluence Server-ի և Data Center-ի zero-day խոցելիությունը թույլ էր տալիս ցանկացածին կոդ կատարել սերվերում։ Ներքին գիտելիքների բազաները հազվադեպ են համարվում կրիտիկական, բայց արժե։
Հրապարակվել է՝ 2022 թ. հունիսի 2
2022 թ. հունիսի 2-ին Atlassian-ը զգուշացրեց Confluence Server-ում և Data Center-ում ակտիվորեն շահագործվող խոցելիության մասին։ OGNL ներարկումը թույլ էր տալիս հարձակվողին առանց նույնականացման կոդ կատարել սերվերում՝ պարզապես ուղարկելով հատուկ վեբ հարցում։ Ուղղված տարբերակները թողարկվեցին հաջորդ օրը, իսկ զանգվածային շահագործումը սկսվեց մանրամասների հրապարակումից մի քանի ժամ անց։
| CVE | Վտանգավորություն | Խոցելի տարբերակներ | Ուղղված է |
|---|---|---|---|
CVE-2022-26134 | Կրիտիկական, CVSS 9.8 (OGNL ներարկում, կոդի հեռակա կատարում) | Confluence Server-ի և Data Center-ի այն ժամանակ աջակցվող բոլոր տարբերակները | 7.4.17, 7.13.7, 7.14.3, 7.15.2, 7.16.4, 7.17.4, 7.18.1 և ավելի նոր |
Ներքին գործիքը մնում է ներքին միայն այն դեպքում, երբ ինտերնետը չի հասնում նրան։
Աղբյուրներ՝ Atlassian advisory, NVD CVE-2022-26134.
Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։
Էքսփլոյթների նոր շղթան root իրավունքներ է տալիս տեղային N-central սերվերներում, հարձակումները սկսվեցին հրապարակումից մի քանի ժամ անց։ Լիարժեք ուղղում դեռ չկա․ շտապ ստուգումներ։
Կարդալ հոդվածըOutlook-ի շահագործվող խոցելիությունը հատուկ ֆայլի միջոցով փոխանցում է NTLM հեշը։ Այս ամիս Microsoft-ը ուղղել է ավելի քան 1000 խոցելիություն․ ահա առաջնահերթությունները։
Կարդալ հոդվածըGoogle-ը ուղղեց Chrome-ում արդեն շահագործվող use-after-free խոցելիությունը։ Ուղղումն աշխատում է միայն բրաուզերի վերագործարկումից հետո․ ինչպես համոզվել, որ յուրաքանչյուր համակարգիչ պաշտպանված է։
Կարդալ հոդվածըՄեր ինժեներները կուսումնասիրեն ձեր ներկայիս համակարգը և կառաջարկեն կոնկրետ բարելավումներ։
