<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    高危!Atlassian Jira Server 和 Data Center 遠程代碼執行漏洞

    VSole2022-01-07 17:00:33

    0x01漏洞狀態

    漏洞細節

    漏洞POC

    漏洞EXP

    在野利用

    未知

    未知

    未知

    0x02漏洞描述

    Atlassian Jira是澳大利亞Atlassian公司的一套缺陷跟蹤管理系統。該系統主要用于對工作中各類問題、缺陷進行跟蹤管理。

    2022年1月7日,360漏洞云團隊監測到 Atlassian 發布安全公告,修復了一個Jira Data Center 和 Jira Server中的遠程代碼執行漏洞。漏洞編號:CVE-2021-43947,漏洞威脅等級:高危,漏洞評分:7.2。

    Atlassian Jira 遠程代碼執行漏洞

    Atlassian Jira 遠程代碼執行漏洞

    漏洞編號

    CVE-2021-43947

    漏洞類型

    遠程代碼執行

    漏洞等級

    高危(7.2)

    公開狀態

    未知

    在野利用

    未知

    漏洞描述

    Atlassian Jira Server 和 Data Center 允許具有管理員權限的遠程攻擊者通過電子郵件模板功能中的遠程代碼執行 (RCE) 漏洞執行任意代碼。

    0x03漏洞等級

    高危(7.2)

    0x04影響版本

    Atlassian Jira <8.13.15

    8.14.0<=Atlassian Jira<8.20.3

    0x05修復建議

    廠商已發布補丁修復漏洞,用戶請盡快更新至安全版本:

    8.13.15

    8.20.3

    8.21.0

    與此同時,請做好資產自查以及預防工作,以免遭受黑客攻擊。

    遠程代碼執行漏洞jira
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    奇安信CERT致力于第一時間為企業級用戶提供安全風險通告和有效解決方案。風險通告近日,奇安信CERT監測到A
    360漏洞云監測到Jira Data Center和Jira Service Management Data Center存在遠程代碼執行漏洞(CVE-2020-36239)。
    2021年7月22日,阿里云應急響應中心監測到Atlassian官方發布公告,披露了CVE-2020-362
    2022年1月7日,360漏洞云團隊監測到 Atlassian 發布安全公告,修復了一個Jira Data Center 和 Jira Server中的遠程代碼執行漏洞漏洞編號:CVE-2021-43947,漏洞威脅等級:高危。
    近日,Atlassian官方發布了Jira遠程代碼執行漏洞的風險通告,漏洞CVE編號為CVE-2020-36239。攻擊者可利用該漏洞通過構造特定請求,觸發反序列化漏洞,實現遠程代碼執行。目前Atlassian已發布安全版本修復該漏洞,建議受影響用戶及時升級到安全版本進行防護,并做好資產自查以及預防工作,以免遭受黑客攻擊。
    Atlassian發布了針對影響Confluence、Jira和Bitbucket服務器以及macOS配套應用程序的四個關鍵遠程代碼執行(RCE)漏洞的安全公告。根據Atlassian的內部評估,所有解決的安全問題的嚴重程度至少為9.0分(滿分10分)。不過,該公司建議企業根據自己的IT環境評估適用性。該公司沒有將任何安全問題標記為在野外被利用。然而,由于Atlassian產品的流行及其在企業環境
    本倉庫所涉及的技術、思路和工具僅供安全技術研究,任何人不得將其用于非授權滲透測試,不得將其用于非法用途和盈利,否則后果自行承擔。
    2021年十大漏洞利用
    2022-01-02 16:33:11
    本文總結了作者心目中的2021十大漏洞利用。
    CERBER勒索軟件傳播者利用Atlassian Confluence遠程代碼執行漏洞(CVE-2021-26084)和GitLab exiftool 遠程代碼執行漏洞(CVE-2021-22205)攻擊云上主機。
    F-vuln(全稱:Find-Vulnerability)是為了自己工作方便專門編寫的一款自動化工具,主要適用于日常安全服務、滲透測試人員和RedTeam紅隊人員,它集合的功能包括:存活IP探測、開放端口探測、web服務探測、web漏洞掃描、smb爆破、ssh爆破、ftp爆破、mssql爆破等其他數據庫爆破工作以及大量web漏洞檢測模塊。
    VSole
    網絡安全專家
      亚洲 欧美 自拍 唯美 另类