Atlassian Confluence < 5.5.2 の XWork ライブラリの ClassLoader 操作のリモートコードの実行
high Nessus プラグイン ID 77030
Language:
概要
リモート Web アプリケーションは、リモートコード実行脆弱性の影響を受けます。説明
自己報告バージョン番号によると、リモートホストの Atlassian Confluence のインスタンスはバージョン 5.5.2 より前です。このため、リモートの認証されていないユーザーが ClassLoader を変更することを可能にする、XWork ライブラリの欠陥の影響を受けます。これにより、攻撃者が、リモートホストで任意の Java コードを実行できる可能性があります。
注意：この脆弱性を悪用するためには、攻撃者は Confluence Web インターフェイスにアクセスできる必要があります。また、匿名アクセスが有効の場合、有効なユーザーアカウントは必要ありません。
Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。
ソリューション
Confluence バージョン 5.5.2 または以降へアップグレードするか、ベンダーの適切なパッチを適用してください。参考資料
プラグインの詳細
深刻度: High
ID: 77030
ファイル名: confluence_5_5_2.nasl
バージョン: 1.9
タイプ: remote
ファミリー: CGI abuses
公開日: 2014/8/6
更新日: 2025/5/14
設定: パラノイドモードの有効化, 徹底したチェックを有効にする (optional)
サポートされているセンサー: Nessus
Enable CGI Scanning: true
脆弱性情報
CPE: cpe:/a:atlassian:confluence
必要な KB アイテム: Settings/ParanoidReport, www/confluence
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2014/5/21
脆弱性公開日: 2014/5/2
参照情報
BID: 67620