Confluence远程代码执行误差清静通告

宣布时间 2019-04-09

误差编号和级别



CVE编号：CVE-2019-3395 ，，，，，危险级别：严重 ，，，，，CVSS分值：9.8

CVE编号：CVE-2019-3396 ，，，，，危险级别：严重 ，，，，，CVSS分值：9.8



影响版本


产品


Confluence Server

Confluence Data Center


版本


所有1.xx ，，，，，2.xx ，，，，，3.xx ，，，，，4.xx和5.xx版本
所有6.0.x ，，，，，6.1.x ，，，，，6.2.x ，，，，，6.3.x ，，，，，6.4.x和6.5.x版本
6.6.12之前的所有6.6.x版本
所有6.7.x ，，，，，6.8.x ，，，，，6.9.x ，，，，，6.10.x和6.11.x版本
6.12.3之前的所有6.12.x版本
6.13.3之前的所有6.13.x版本

6.14.2之前的所有6.14.x版本


组件


widgetconnector<=3.1.3



误差概述



Confluence是全球盛行的Wiki系统 ，，，，，营业涵盖100多个国家或地区。。。。IBM、SAP等之着名企业都使用Confluence构建企业Wiki并向公众开放。。。。


CVE-2019-3395:Atlassian公司的Confluence Server和Data Center产品中的WebDAV端点保存效劳器端请求伪造误差。。。。远程攻击者可使用该误差依附Confluence Server或Data Center实例发送恣意HTTP和WebDAV请求。。。。


CVE-2019-3396:Atlassian公司的Confluence Server和Data Center产品中使用的widgetconnecter组件(版本<=3.1.3)中保存效劳器端模板注入(SSTI)误差。。。。攻击者可以通过结构恶意的HTTP请求参数 ，，，，，对目的系统实验（路径遍历、恣意文件读取以及远程下令执行）攻击。。。。该类攻击可导致目的系统中的敏感信息被泄露 ，，，，，以及执行攻击者结构的恶意代码。。。。


据统计 ，，，，，全球共有78158个Confluence开放效劳 ，，，，，美国最多 ，，，，，有23002个效劳 ，，，，，德国第二 ，，，，，有14385个开放效劳 ，，，，，中国第三 ，，，，，有7281个效劳 ，，，，，澳大利亚第四 ，，，，，有7959个效劳 ，，，，，爱尔兰第五 ，，，，，有2893个效劳。。。。天下的开放的Confluence效劳中 ，，，，，浙江最多 ，，，，，有3040个效劳 ，，，，，北京第二 ，，，，，有1713个效劳 ，，，，，上海第三 ，，，，，有532个效劳 ，，，，，广东第四 ，，，，，有525个效劳。。。。



误差使用



使用_template参数笼罩Velocity渲染模板 ，，，，，使用file:协议可以举行恣意文件读取(不再受限于classpath)


918博天堂(中国游)最新官方网站


通过该要领可以举行外地文件包括 ，，，，，从而实现远程代码执行。。。。


 918博天堂(中国游)最新官方网站




修复建议



现在厂商已宣布升级补丁以修复误差 ，，，，，补丁获取链接：https://jira.atlassian.com/browse/CONFSERVER-57974。。。。


参考链接



https://mp.weixin.qq.com/s/7PBKDJ7bjRJHtXUau-swNw
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201903-909
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201903-910
https://nvd.nist.gov/vuln/detail/CVE-2019-3396
https://nvd.nist.gov/vuln/detail/CVE-2019-3395