汇合使用者似乎可能会休息一下 ，因为制造商Atlassian警告说 ，另一个高度缺陷在野外被虐待。
这次，所讨论的漏洞是在Confluence数据中心和Confluence Server的所有版本中发现的一个不当授权缺陷 。它被追踪为CVE-2023-22518 ，严重得分为9.1 。
黑客可以使用它来破坏受影响服务器上的数据。不过 ，似乎他们可以窃取数据，因为Atlassian说“对机密性没有影响 ，因为攻击者无法淘汰任何实例数据 ” 。更重要的是 ，通过Atlassian.net域访问的Atlassian云站点似乎不受缺陷的影响 。
你可能喜欢
Commvault备份系统有一个非常令人担忧的安全问题，因此请立即进行补丁
野外利用的crushFTP漏洞，添加到CISA KEV数据库中
美国政府警告机构确保其备份免受Nakivo安全问题的安全
还没有剥削
Atlassian的首席信息安全官（CISO）Bala Sathiamurthy在该公司网站上的一篇文章中说：“作为我们持续的安全评估流程的一部分 ，我们发现 ，如果受到未经身份验证的攻击者的利用，Confluence数据中心和服务器客户很容易受到重大数据丢失的影响。 ”
他补充说：“目前尚无主动剥削的报道；但是 ，客户必须立即采取行动来保护自己的实例 。”
Atlassian解决了漏洞 ，修补了汇合数据中心和服务器版本7.19.16、8.3.4 、8.4.4 、8.5.3和8.6.1 。
建议用户立即应用该修复程序。如果出于任何原因，他们可以做到这一点 ，则应采取缓解措施 ，包括备份未拨入的实例并阻止互联网访问，直到升级为止。
你是专业人士吗？订阅我们的新闻通讯
注册techradar Pro新闻通讯 ，以获取您的业务成功所需的所有首选 ，意见，功能和指导！取得成功！请与我联系我们的其他未来品牌的新闻 ，并代表我们值得信赖的合作伙伴或Sponsorsby提交您的信息 ，您同意您同意的条款和隐私政策，并年龄在16岁或超过16岁之间 。
该公司说：“公共互联网（包括具有用户身份验证的人）可访问的实例应限制在外部网络访问中，直到您进行修补 。 ”
今年10月中旬 ，联邦调查局 ，CISA和其他机构敦促管理员使用修复程序，并从CVE-2023-22515固定终点 ，这是Atlassian Confluence服务器中的另一个缺陷。
该机构当时警告说：“由于剥削的易用性 ，CISA，FBI和MS-ISAC希望看到对政府和私人网络中未解决的汇合实例的广泛剥削 。 ”
Techradar Pro的更多信息
甚至联邦调查局都说 ，您需要修补这个Atlassian Confluence Bug ，这无所不在，这是当今最好的防火墙列表 ，这是目前最好的恶意软件拆除工具
本文来自作者[耕编尽]投稿，不代表卓思号立场，如若转载，请注明出处：https://www.nc-sczs.cn/wiki/202505-2203.html
评论列表（4条）
我是卓思号的签约作者“耕编尽”！
希望本篇文章《Atlassian用户现在需要修补其汇合实例，以避免数据被黑客销毁》能对你有所帮助！
本站[卓思号]内容主要涵盖：国足,欧洲杯,世界杯,篮球,欧冠,亚冠,英超,足球,综合体育
本文概览： 汇合使用者似乎可能会休息一下，因为制造商Atlassian警告说，另一个高度缺陷在野外被虐待。 这次，所讨论的漏洞是在Confluence数据中心和Conflue...