Confluence Data Center/Server 身份验证不当漏洞-低调大师

Confluence Data Center/Server 身份验证不当漏洞

2023-11-01 478

漏洞描述

Confluence 是由 Atlassian 开发的知识管理与协同软件，旨在帮助团队协作、共享信息和创建文档。

Confluence Data Center/Server 受影响版本中存在身份验证不当漏洞，未经身份验证的攻击者可构造恶意的请求窃取 Confluence 站点敏感信息。如果 Confluence 站点托管在Atlassian Cloud(域名为：atlassian.net)，则不受此漏洞影响。

漏洞名称	Confluence Data Center/Server 身份验证不当漏洞
漏洞类型	授权机制不恰当
发现时间	2023-10-31
漏洞影响广度	一般
MPS编号	MPS-2023-0019
CVE编号	CVE-2023-22518
CNVD编号	-

影响范围

confluence_server@(-∞, 7.19.16)

confluence_data_center@(-∞, 7.19.16)

confluence_server@[8.3.0, 8.3.4)

confluence_data_center@[8.3.0, 8.3.4)

confluence_server@[8.4.0, 8.4.4)

confluence_data_center@[8.4.0, 8.4.4)

confluence_server@[8.5.0, 8.5.3)

confluence_data_center@[8.5.0, 8.5.3)

confluence_server@[8.6.0, 8.6.1)

confluence_data_center@[8.6.0, 8.6.1)

修复方案

将组件 confluence_server 升级至 7.19.16 及以上版本

将组件 confluence_data_center 升级至 8.3.4 及以上版本

升级confluence_server到 7.19.16、8.3.4、8.4.4、8.5.3、8.6.1 或更高版本

将组件 confluence_data_center 升级至 8.5.3 及以上版本

将组件 confluence_server 升级至 8.6.1 及以上版本

将组件 confluence_data_center 升级至 8.6.1 及以上版本

升级confluence_data_center到 7.19.16、8.3.4、8.4.4、8.5.3、8.6.1 或更高版本

将组件 confluence_server 升级至 8.3.4 及以上版本

将组件 confluence_data_center 升级至 8.4.4 及以上版本

将组件 confluence_server 升级至 8.5.3 及以上版本

参考链接

https://www.oscs1024.com/hd/MPS-2023-0019

https://nvd.nist.gov/vuln/detail/CVE-2023-22518

https://confluence.atlassian.com/security/cve-2023-22518-improper-authorization-vulnerability-in-confluence-data-center-and-server-1311473907.html

https://jira.atlassian.com/browse/CONFSERVER-93142

免费情报订阅&代码安全检测

OSCS是国内首个开源软件供应链安全社区，社区联合开发者帮助全球顶级开源项目解决安全问题，并提供实时的安全漏洞情报，同时提供专业的代码安全检测工具为开发者免费使用。社区开发者可以通过配置飞书、钉钉、企业微信机器人获取一手的情报。

免费代码安全检测工具： https://www.murphysec.com/?src=osc

免费情报订阅： https://www.oscs1024.com/cm/?src=osc

具体订阅方式详见： https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc

微信关注我们

原文链接：https://www.oschina.net/news/264397

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

开源物联网平台 ThingsPanel 0.5.4 发布，新增看板，美观快速

ThingsPanel开源物联网平台发布0.5.4版本，新增看板功能，看板功能解决了快速且灵活搭建设备监控的问题。相比于最早的设备监控功能，看板能满足各种不同的需求。相比可视化编辑器，看板使用起来更简单，直接添加图表，不用绑定数据。新增功能增加设备在线离线统计接口增加告警数量统计接口增加通过设备ID获取设备分组ID和项目ID的接口。增加看板增删改查接口增加看板功能，通过拖拽增加设备图表。修改租户首页，增加设备在线/离线率，告警列表，告警统计。增加可视化分享功能，可分享可视化大屏链接到其它系统。优化和修复修复了进入设备地图后，导致其他列表UI显示变动的问题修复设备详情-设备历史数据排序问题修复了可视化文本数据推送错误的Bug 修复了设备详情历史数据翻页错误的Bug 修复了设备详情接口切换Websocket导致数据更新时间错误。优化设备详情时间展示效果，增加加载效果，使用服务器时间修复设备详情数据图表默认展示，删除默认数据优化了部分翻译

2023-11-01

416

为提供用户更好的Windows应用程序安装和使用体验，openKylin社区CompatWinApp SIG组基于Wine开源软件设计了一款集软件展示、下载、安装、管理等功能于一体的桌面软件—openKylin Wine助手！现邀请所有社区用户参与本次公测活动，参与就有机会获得社区定制奖品哦～ openKylin Wine助手介绍 openKylin Wine助手基于Wine提供的Windows应用运行环境，为用户提供软件展示、下载、安装、管理等功能，可以让用户在openKylin系统上方便地下载、安装和使用Windows应用程序。其主界面如下图所示： openKylin Wine助手首先从应用配置仓库和依赖配置仓库下载配置文件。随后，将应用程序展示在窗口中，当用户点击应用程序后面的安装按钮，openKylin Wine助手就会根据配置信息下载相应用的应用程序和依赖，并最终调用Wine进行安装。安装后，应用程序后面的按钮会变成启动按钮，点击启动按钮后，openKylin Wine助手会调用Wine启动该应用。完整过程如下图所示：公测活动介绍活动时间 2023年10月31日—2...

2023-11-01

460

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。