Atlassian中保存0day误差危害通告

宣布时间 2019-12-06

误差编号和级别


CVE编号：CVE-2019-15006，，，，，，，危险级别：高危，，，，，，，CVSS分值：官方未评定


影响版本


Atlassian Confluence server


误差概述


清静职员SwiftOnSecurity周二更新Twitter，，，，，，，无意中披露了一个影响企业软件营业Atlassian的零日误差，，，，，，，该误差可能在IBM的Aspera软件中获得体现。。。。SwiftOnSecurity Twitter帐户显示，，，，，，，Atlassian提供了一个使用其Confluence云效劳使用通用SSL证书剖析到外地效劳器的域，，，，，，，以使Atlassian Companion应用程序可以在首选外地应用程序中编辑文件并将文件生涯回Confluence。。。。任何具有足够手艺知识的人都可以复制SSL密钥，，，，，，，然后使用它举行中心人攻击，，，，，，，这可能使攻击者将应用程序流量重定向到恶意站点。。。。


误差验证


暂无POC/EXP。。。。


修复建议


现在厂商没有宣布误差修复程序，，，，，，，请实时关注更新：https://confluence.atlassian.com/doc/administering-the-atlassian-companion-app-958456281.html。。。。


参考链接


https://www.theregister.co.uk/2019/12/05/atlassian_zero_day_bug/