Atlassian Bitbucket 6.9.x < 6.9.1 の複数の脆弱性

high Web App Scanning プラグイン ID 113666

Language:

概要

説明

自己報告されたバージョン番号によると、リモートホストで実行されている Atlassian Bitbucket アプリケーションは、5.16.11 より前、6.0.11 より前の 6.0.x、6.1.9 より前の 6.1.x、6.2.7 より前の 6.2.x、6.3.6 より前の 6.3.x、6.4.x より前の 6.4.4、6.5.3 より前の 6.5.x、6.6.3 より前の 6.6.x、6.7.3 より前の 6.7.x、6.8.2 より前の 6.8.x、6.9.1 より前の 6.9.x です。したがって、複数の脆弱性の影響を受けます。- 特定のユーザー入力フィールドに存在するリモートコード実行の脆弱性。攻撃者は、特別に細工されたペイロードをユーザー入力として使用して、標的の Bitbucket インスタンスで任意のコマンドを実行する可能性があります。- edit-file リクエストを介したリモートコード実行の脆弱性。ユーザーが Bitbucket Server または Bitbucket Data Center を実行しており、その宛先でファイルを書き込む権限を持っている場合、リポジトリへの書き込み権限を持つリモートの攻撃者が、edit-file エンドポイントを使用して任意のファイルをターゲット Bitbucket インスタンスに書き込む可能性があります。場合によっては、これにより標的の Bitbucket Server で任意のコードが実行される可能性があります。- post-receive フックを介したリモートコード実行の脆弱性。ファイルを複製して bitbutcket インスタンスのリポジトリにプッシュする権限を持つリモートの攻撃者がこの脆弱性をエクスプロイトし、特別に細工されたコンテンツを含むファイルを使用して、標的の Bitbucket Server で任意のコマンドを実行する可能性があります。

スキャナーはこれらの問題をテストしておらず、アプリケーションの自己報告されたバージョン番号のみに依存していることに注意してください。