2021年8月26日，Atlassian官方发布安全公告，披露了一个Atlassian Confluence 远程代码执行漏洞，攻击者利用漏洞可能控制服务器。腾讯安全专家建议受影响的用户尽快修复。
1
漏洞描述
2021年8月26日，Atlassian官方发布公告，披露了Atlassian Confluence 远程代码执行漏洞。攻击者经过认证后或在部分场景下无需认证，即可构造恶意请求，造成OGNL表达式注入，进而执行任意代码，控制服务器。腾讯安全专家建议受影响的用户尽快升级到安全版本以修复漏洞。
Atlassian
Confluence是Atlassian公司出品的专业的企业知识管理与协同软件，可用于构建企业文库等。
2
漏洞编号
CVE-2021-26084
3
漏洞等级
高危
漏洞状态：
|
细节是否公开 |
POC状态 |
EXP状态 |
在野利用 |
|
未知 |
未知 |
未知 |
未知 |
4
受影响的版本
Atlassian Confluence
Server/Data Center < 6.13.23
Atlassian Confluence
Server/Data Center < 7.4.11
Atlassian Confluence
Server/Data Center < 7.11.6
Atlassian Confluence
Server/Data Center < 7.12.5
Atlassian Confluence
Server/Data Center < 7.13.0
5
安全版本
Atlassian Confluence
Server/Data Center 6.13.23
Atlassian Confluence
Server/Data Center 7.4.11
Atlassian Confluence
Server/Data Center 7.11.6
Atlassian Confluence
Server/Data Center 7.12.5
Atlassian Confluence
Server/Data Center 7.13.0
6
腾讯安全网络空间测绘
腾讯安全网络空间测绘数据显示，Atlassian Confluence应用广泛，中国占比最高（21.46%）、其次是美国（21.36%）、德国（18.40%）。在中国大陆地区，北京、浙江、广东、上海四省市占比超过77%。
7
漏洞修复建议
腾讯安全专家建议受影响的用户尽快升级到安全版本。
8
腾讯安全解决方案
腾讯T-Sec主机安全（云镜）漏洞库日期2021-8-26之后的版本，已支持检测Atlassian Confluence远程代码执行漏洞。
9
时间线
2021.8.25，Atlassian官方发布安全通告；
2021.8.26，腾讯安全发布风险通告。
参考链接：
https://confluence.atlassian.com/doc/confluence-security-advisory-2021-08-25-1077906215.html
关于腾讯安全威胁情报中心
腾讯安全威胁情报中心是一个涵盖全球多维数据的情报分析、威胁预警分析平台。依托顶尖安全专家团队支撑，帮助安全分析人员、安全运维人员快速、准确地对可疑威胁事件进行预警、处置和溯源分析。
长按二维码关注
腾讯安全威胁情报中心
文章评论