Atlassian Confluence远程代码执行漏洞 (CVE-2024-21683) 安全通告

01 漏洞详情

影响组件

Confluence是一个专业的企业知识管理与协同软件，也可以用于构建企业wiki。使用简单，它强大的编辑和站点管理特征能够帮助团队成员之间共享信息、文档协作、集体讨论，信息推送。Confluence Data Center是面向大型企业和组织的高可用性、可扩展性和高性能版本，Confluence Server是适用于中小型企业和组织的自托管版本。

漏洞描述

近日，奇安信CERT监测到Atlassian官方发布新版本修复高危漏洞Atlassian Confluence Data Center and Server 远程代码执行漏洞(CVE-2024-21683)。经过身份认证的远程攻击者通过构造特殊的请求，利用该漏洞可以执行任意代码，对目标系统的机密性、完整性和可用性造成很高的影响。鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。

02 影响范围

影响版本

Data Center == 8.9.0

8.8.0 <= Data Center <= 8.8.1

8.7.0 <= Data Center <= 8.7.2

8.6.0 <= Data Center <= 8.6.2

8.5.0 <= Data Center <= 8.5.8 LTS

8.4.0 <= Data Center <= 8.4.5

8.3.0 <= Data Center <= 8.3.4

8.2.0 <= Data Center <= 8.2.3

8.1.0 <= Data Center <= 8.1.4

8.0.0 <= Data Center <= 8.0.4

7.20.0 <= Data Center <= 7.20.3

7.19.0 <= Data Center <= 7.19.21 LTS

7.18.0 <= Data Center <= 7.18.3

7.17.0 <= Data Center <= 7.17.5

8.5.0 <= Server <= 8.5.8 LTS

8.4.0 <= Server <= 8.4.5

8.3.0 <= Server <= 8.3.4

8.2.0 <= Server <= 8.2.3

8.1.0 <= Server <= 8.1.4

8.0.0 <= Server <= 8.0.4

7.20.0 <= Server <= 7.20.3

7.19.0 <= Server <= 7.19.21 LTS

7.18.0 <= Server <= 7.18.3

7.17.0 <= Server <= 7.17.5

其他受影响组件

无

03 受影响资产情况

奇安信鹰图资产测绘平台数据显示，Atlassian Confluence Data Center and Server 远程代码执行漏洞(CVE-2024-21683)关联的国内风险资产总数为812640个，关联IP总数为9460个。国内风险资产分布情况如下：

Atlassian Confluence Data Center and Server 远程代码执行漏洞(CVE-2024-21683)关联的全球风险资产总数为1280620个，关联IP总数为223551个。全球风险资产分布情况如下：

04 处置建议

安全更新

目前官方已发布安全更新，受影响用户可以更新到最新版本：

Confluence Data Center：

Confluence Data Center >= 8.9.1

Confluence Data Center >= 8.5.9 LTS recommended

Confluence Data Center >= 7.19.22 LTS

Confluence Server：

Confluence Server >= 8.5.9 LTS recommended

Confluence Server >= 7.19.22 LTS

您可以从下载中心下载最新版本的 Confluence Data Center 和 Confluence Server：

https://www.atlassian.com/software/confluence/download-archives

05 参考资料

[1]https://confluence.atlassian.com/pages/viewpage.action?pageId=1387867145

[2]https://jira.atlassian.com/browse/CONFSERVER-95832

声明：本文来自奇安信 CERT，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。