Atlassian高危缝隙预警传递 8827太阳集团集团提供解决规划

颁布功夫 2021-09-18

Atlassian官方颁布布告，，，，，披露一个Atlassian Confluence Server 注入缝隙（CVE-2021-26084），，，，，入侵者利用缝隙可齐全节造服务器 。。。。 。。。目前该缝隙POC（概想验证代码）已公开，，，，，且存在被网络黑产利用进行挖矿木马和僵尸网络等攻击行为的风险 。。。。 。。。8827太阳集团缝隙扫描产品团队第一功夫对该缝隙进行垂危响应 。。。。 。。。



Atlassian Confluence Server是澳大利亚Atlassian公司的一套拥有企业知识治理职能，，，，，并支持用于构建企业WiKi的协同软件的服务器版本 。。。。 。。。Confluence的使用面很广，，，，，在某些情况下，，，，，未授权的入侵者能够机关特殊的要求，，，，，造成远程代码执行 。。。。 。。。


该缝隙的综合评级为“高危” 。。。。 。。。


缝隙风险


以下产品及版本受到影响：


Atlassian Confluence Server before 6.13.23, from 6.14.0 before 7.4.11, from 7.5.0 before 7.11.6, and from 7.12.0 before 7.12.5


缝隙检测


8827太阳集团集团天镜脆弱性扫描与治理系统V6.0已于2021年9月4日垂危颁布针对该缝隙的升级包，，，，，支持对该缝隙进行道理扫描，，，，，用户升级天镜漏扫产品缝隙库后即可对该缝隙进行扫描：



6070版本升级包为607000377，，，，，升级包下载地址：


https://venustech.download.venuscloud.cn/


请天镜脆弱性扫描与治理系统V6.0产品的用户尽快升级到最新版本，，，，，实时对该缝隙进行检测，，，，，以便尽快采取防备措施 。。。。 。。。


缝隙建复建议


目前厂商已颁布升级补丁以建复缝隙，，，，，详情请关注厂商主页：


https://www.atlassian.com/software/confluence/download-archives


如无法立即升级版本，，，，，建议参照官方安全公告采取缓解措施：


https://confluence.atlassian.com/doc/confluence-security-advisory-2021-08-25-1077906215.html