Atlassian OAuth プラグイン 1.3.0 < 1.9.12 / 2.0.0 < 2.0.4 サーバー側のリクエスト偽造

medium Web App Scanning プラグイン ID 98999

Language:

概要

Atlassian OAuth プラグイン 1.3.0 < 1.9.12 / 2.0.0 < 2.0.4 サーバーサイドリクエストフォージェリ

説明

バージョン 1.3.0 ～ 1.9.11、およびバージョン 2.0.0 ～ 2.0.3 の Atlassian OAuth プラグインにより、リモートの攻撃者が対象アプリケーションをプロキシとして動作させ、IconUriServlet を通じて内部または外部のリソースへのリクエストを実行する可能性があります。

攻撃者がこの脆弱性を利用して、クロスサイトスクリプティング攻撃を仕掛けたり、クラウドベースの環境でメタデータリソースなどの機密情報にアクセスしたりする可能性があります。

次の Atlassian 製品バージョンが脆弱です。
- Bamboo < 6.0.0
- Bitbucket < 4.14.4
- Confluence < 6.1.3
- Crowd < 2.11.2
- Crucible & Fisheye < 4.3.2
- Jira < 7.3.5。

ソリューション

少なくとも修正済みの OAuth プラグインがバンドルされている Atlassian 製品バージョンにアップグレードしてください。Bamboo バージョン 6.0.0、Bitbucket バージョン 4.14.4、Confluence バージョン 6.1.3、Crowd バージョン 2.11.2、Crucible＆Fisheye バージョン 4.3.2 および Jira バージョン 7.3.5。