Atlassian Confluence 6.0.1 < 7.19.22 / 7.20.x < 8.5.9 / 8.6.x < 8.9.1 SQLI (CONFSERVER-95837)

critical Nessus プラグイン ID 197936

Language:

概要

リモートの Atlassian Confluence ホストにセキュリティ更新がありません。

説明

リモートホストで実行されている Atlassian Confluence Server のバージョンは、CONFSERVER-95837 アドバイザリに記載されている脆弱性の影響を受けます。

- PostgreSQL JDBC ドライバーである pgjdbc により、PreferQueryMode=SIMPLE を使用している場合に攻撃者は SQL を注入できます。注意: これはデフォルトではありません。デフォルトモードでは脆弱性はありません。数値のプレースホルダーは、直前にマイナスを付ける必要があります。文字列値には、最初のプレースホルダーの後に 2 番目のプレースホルダーが必要です。両方が同じ行にある必要があります。一致する文字列ペイロードを構築することで、攻撃者は SQL を注入してクエリを変更し、パラメーター化されたクエリが SQL インジェクション攻撃に対してもたらす保護をバイパスする可能性があります。42.7.2、42.6.1、42.5.5、42.4.4、42.3.9、42.2.28 以前のバージョンは影響を受けます。
(CVE-2024-1597)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。