大工网安告[2024]005

一、 情况分析

Confluence是一个专业的企业知识管理与协同软件，也可以用于构建企业wiki。使用简单，它强大的编辑和站点管理特征能够帮助团队成员之间共享信息、文档协作、集体讨论，信息推送。Confluence Data Center是面向大型企业和组织的高可用性、可扩展性和高性能版本，Confluence Server是适用于中小型企业和组织的自托管版本。

近日，Atlassian官方发布新版本修复高危漏洞Atlassian ConfluenceData Center and Server远程代码执行漏洞(CVE-2024-21683)。经过身份认证的远程攻击者通过构造特殊的请求，利用该漏洞可以执行任意代码，对目标系统的机密性、完整性和可用性造成很高的影响。

威胁类型：代码执行。

技术类型：数据验证不恰当。

利用条件：拥有低权限用户

危害描述：经过身份验证的攻击者利用该漏洞可以执行任意代码。

二、 影响版本

Data Center == 8.9.0

8.8.0 <= Data Center <= 8.8.1

8.7.0 <= Data Center <= 8.7.2

8.6.0 <= Data Center <= 8.6.2

8.5.0 <= Data Center <= 8.5.8 LTS

8.4.0 <= Data Center <= 8.4.5

8.3.0 <= Data Center <= 8.3.4

8.2.0 <= Data Center <= 8.2.3

8.1.0 <= Data Center <= 8.1.4

8.0.0 <= Data Center <= 8.0.4

7.20.0 <= Data Center <= 7.20.3

7.19.0 <= Data Center <= 7.19.21 LTS

7.18.0 <= Data Center <= 7.18.3

7.17.0 <= Data Center <= 7.17.5

8.5.0 <= Server <= 8.5.8 LTS

8.4.0 <= Server <= 8.4.5

8.3.0 <= Server <= 8.3.4

8.2.0 <= Server <= 8.2.3

8.1.0 <= Server <= 8.1.4

8.0.0 <= Server <= 8.0.4

7.20.0 <= Server <= 7.20.3

7.19.0 <= Server <= 7.19.21 LTS

7.18.0 <= Server <= 7.18.3

7.17.0 <= Server <= 7.17.5

目前，已成功复现Atlassian Confluence Data Center and Server远程代码执行漏洞(CVE-2024-21683)，截图如下：

三、 处置建议

目前官方已发布安全更新，受影响用户可以更新到最新版本：

Confluence Data Center：

Confluence Data Center >= 8.9.1

Confluence Data Center >= 8.5.9 LTS recommended

Confluence Data Center >= 7.19.22 LTS

Confluence Server：

Confluence Server >= 8.5.9 LTS recommended

Confluence Server >= 7.19.22 LTS

您可以从下载中心下载最新版本的Confluence Data Center 和Confluence Server：

https://www.atlassian.com/software/confluence/download-archives