Confluence Data Center/Server 身份验证不当漏洞-低调大师

Confluence Data Center/Server 身份验证不当漏洞

2023-11-01 457

漏洞描述

Confluence 是由 Atlassian 开发的知识管理与协同软件，旨在帮助团队协作、共享信息和创建文档。

Confluence Data Center/Server 受影响版本中存在身份验证不当漏洞，未经身份验证的攻击者可构造恶意的请求窃取 Confluence 站点敏感信息。如果 Confluence 站点托管在Atlassian Cloud(域名为：atlassian.net)，则不受此漏洞影响。

漏洞名称	Confluence Data Center/Server 身份验证不当漏洞
漏洞类型	授权机制不恰当
发现时间	2023-10-31
漏洞影响广度	一般
MPS编号	MPS-2023-0019
CVE编号	CVE-2023-22518
CNVD编号	-

影响范围

confluence_server@(-∞, 7.19.16)

confluence_data_center@(-∞, 7.19.16)

confluence_server@[8.3.0, 8.3.4)

confluence_data_center@[8.3.0, 8.3.4)

confluence_server@[8.4.0, 8.4.4)

confluence_data_center@[8.4.0, 8.4.4)

confluence_server@[8.5.0, 8.5.3)

confluence_data_center@[8.5.0, 8.5.3)

confluence_server@[8.6.0, 8.6.1)

confluence_data_center@[8.6.0, 8.6.1)

修复方案

将组件 confluence_server 升级至 7.19.16 及以上版本

将组件 confluence_data_center 升级至 8.3.4 及以上版本

升级confluence_server到 7.19.16、8.3.4、8.4.4、8.5.3、8.6.1 或更高版本

将组件 confluence_data_center 升级至 8.5.3 及以上版本

将组件 confluence_server 升级至 8.6.1 及以上版本

将组件 confluence_data_center 升级至 8.6.1 及以上版本

升级confluence_data_center到 7.19.16、8.3.4、8.4.4、8.5.3、8.6.1 或更高版本

将组件 confluence_server 升级至 8.3.4 及以上版本

将组件 confluence_data_center 升级至 8.4.4 及以上版本

将组件 confluence_server 升级至 8.5.3 及以上版本

参考链接

https://www.oscs1024.com/hd/MPS-2023-0019

https://nvd.nist.gov/vuln/detail/CVE-2023-22518

https://confluence.atlassian.com/security/cve-2023-22518-improper-authorization-vulnerability-in-confluence-data-center-and-server-1311473907.html

https://jira.atlassian.com/browse/CONFSERVER-93142

免费情报订阅&代码安全检测

OSCS是国内首个开源软件供应链安全社区，社区联合开发者帮助全球顶级开源项目解决安全问题，并提供实时的安全漏洞情报，同时提供专业的代码安全检测工具为开发者免费使用。社区开发者可以通过配置飞书、钉钉、企业微信机器人获取一手的情报。

免费代码安全检测工具： https://www.murphysec.com/?src=osc

免费情报订阅： https://www.oscs1024.com/cm/?src=osc

具体订阅方式详见： https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc

微信关注我们

原文链接：https://www.oschina.net/news/264397

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

开源物联网平台 ThingsPanel 0.5.4 发布，新增看板，美观快速

ThingsPanel开源物联网平台发布0.5.4版本，新增看板功能，看板功能解决了快速且灵活搭建设备监控的问题。相比于最早的设备监控功能，看板能满足各种不同的需求。相比可视化编辑器，看板使用起来更简单，直接添加图表，不用绑定数据。新增功能增加设备在线离线统计接口增加告警数量统计接口增加通过设备ID获取设备分组ID和项目ID的接口。增加看板增删改查接口增加看板功能，通过拖拽增加设备图表。修改租户首页，增加设备在线/离线率，告警列表，告警统计。增加可视化分享功能，可分享可视化大屏链接到其它系统。优化和修复修复了进入设备地图后，导致其他列表UI显示变动的问题修复设备详情-设备历史数据排序问题修复了可视化文本数据推送错误的Bug 修复了设备详情历史数据翻页错误的Bug 修复了设备详情接口切换Websocket导致数据更新时间错误。优化设备详情时间展示效果，增加加载效果，使用服务器时间修复设备详情数据图表默认展示，删除默认数据优化了部分翻译

2023-11-01

400

为提供用户更好的Windows应用程序安装和使用体验，openKylin社区CompatWinApp SIG组基于Wine开源软件设计了一款集软件展示、下载、安装、管理等功能于一体的桌面软件—openKylin Wine助手！现邀请所有社区用户参与本次公测活动，参与就有机会获得社区定制奖品哦～ openKylin Wine助手介绍 openKylin Wine助手基于Wine提供的Windows应用运行环境，为用户提供软件展示、下载、安装、管理等功能，可以让用户在openKylin系统上方便地下载、安装和使用Windows应用程序。其主界面如下图所示： openKylin Wine助手首先从应用配置仓库和依赖配置仓库下载配置文件。随后，将应用程序展示在窗口中，当用户点击应用程序后面的安装按钮，openKylin Wine助手就会根据配置信息下载相应用的应用程序和依赖，并最终调用Wine进行安装。安装后，应用程序后面的按钮会变成启动按钮，点击启动按钮后，openKylin Wine助手会调用Wine启动该应用。完整过程如下图所示：公测活动介绍活动时间 2023年10月31日—2...

2023-11-01

443

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。