Atlassian Confluence < 5.5.2 の XWork ライブラリの ClassLoader 操作のリモートコードの実行

high Nessus プラグイン ID 77030

概要

リモート Web アプリケーションは、リモートコード実行脆弱性の影響を受けます。

説明

自己報告バージョン番号によると、リモートホストの Atlassian Confluence のインスタンスはバージョン 5.5.2 より前です。
このため、リモートの認証されていないユーザーが ClassLoader を変更することを可能にする、XWork ライブラリの欠陥の影響を受けます。これにより、攻撃者が、リモートホストで任意の Java コードを実行できる可能性があります。

注意:この脆弱性を悪用するためには、攻撃者は Confluence Web インターフェイスにアクセスできる必要があります。また、匿名アクセスが有効の場合、有効なユーザーアカウントは必要ありません。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

ソリューション

Confluence バージョン 5.5.2 または以降へアップグレードするか、ベンダーの適切なパッチを適用してください。

参考資料

http://www.nessus.org/u?2e20e0e3

https://jira.atlassian.com/browse/CONF-33515

プラグインの詳細

深刻度: High

ID: 77030

ファイル名: confluence_5_5_2.nasl

バージョン: 1.7

タイプ: remote

ファミリー: CGI abuses

公開日: 2014/8/6

更新日: 2022/4/11

設定: パラノイドモードの有効化, 徹底したチェックを有効にする

サポートされているセンサー: Nessus

リスク情報

CVSS v2

リスクファクター: High

Base Score: 9

Temporal Score: 6.7

ベクトル: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C

脆弱性情報

CPE: cpe:/a:atlassian:confluence

必要な KB アイテム: Settings/ParanoidReport, www/confluence

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2014/5/21

脆弱性公開日: 2014/5/2

参照情報

BID: 67620