Atlassian高危误差预警转达 百乐博集团提供解决计划

宣布时间 2021-09-18

Atlassian官方宣布通告，，，，，，，披露一个Atlassian Confluence Server 注入误差（CVE-2021-26084），，，，，，，入侵者使用误差可完全控制效劳器。。。现在该误差POC（看法验证代码）已果真，，，，，，，且保存被网络黑产使用举行挖矿木马和僵尸网络等攻击行为的危害。。。百乐博误差扫描产品团队第一时间对该误差举行紧迫响应。。。



Atlassian Confluence Server是澳大利亚Atlassian公司的一套具有企业知识治理功效，，，，，，，并支持用于构建企业WiKi的协同软件的效劳器版本。。。Confluence的使用面很广，，，，，，，在某些情形下，，，，，，，未授权的入侵者可以结构特殊的请求，，，，，，，造成远程代码执行。。。


该误差的综合评级为“高危”。。。


误差危害


以下产品及版本受到影响：


Atlassian Confluence Server before 6.13.23, from 6.14.0 before 7.4.11, from 7.5.0 before 7.11.6, and from 7.12.0 before 7.12.5


误差检测


百乐博集团天镜懦弱性扫描与治理系统V6.0已于2021年9月4日紧迫宣布针对该误差的升级包，，，，，，，支持对该误差举行原理扫描，，，，，，，用户升级天镜漏扫产品误差库后即可对该误差举行扫描：



6070版本升级包为607000377，，，，，，，升级包下载地点：


https://venustech.download.venuscloud.cn/


请天镜懦弱性扫描与治理系统V6.0产品的用户尽快升级到最新版本，，，，，，，实时对该误差举行检测，，，，，，，以便尽快接纳提防步伐。。。


误差修复建议


现在厂商已宣布升级补丁以修复误差，，，，，，，详情请关注厂商主页：


https://www.atlassian.com/software/confluence/download-archives


如无法连忙升级版本，，，，，，，建议参照官方清静通告接纳缓解步伐：


https://confluence.atlassian.com/doc/confluence-security-advisory-2021-08-25-1077906215.html