E' stata rilevata una vulnerabilita' critica nel software Atlassian
Confluence Server e Atlassian Confluence Data Center, che potrebbe
permettere ad un attaccante di eseguire codice arbitrario da remoto.
NOTA: La vulnerabilita' risulta ampiamente sfruttata in rete, Atlassian
sta lavorando per rilasciare patch, ma al momento non sono disponibili.
Viene consigliato di inibire l'accesso a Confluence Server e Data Center
da Internet fino al rilascio delle patch (ulteriori info nella sezione Riferimenti)
:: Software interessato
Tutte le versioni supportate di Confluence Server e Data Center sono affette
Per le versioni non supportate si ritiene che siano affette, ma senza conferma
:: Impatto
Esecuzione remota di codice arbitrario
:: Soluzione
Come detto ancora non e' stata rilasciata una patch, anche se Atlassian ci sta lavorando con urgenza
Per il momento viene consigliato:
- - Scollegare Confluence Server e Data Center da Internet
- - Disabilitare le istanze Confluence Server e Data Center
Se impossibilitati a disabilitare l'applicazione:
- - Restringere l'accesso solo a poche reti "fidate"
- - Tramite un WAF si possono inibire le URL che contengano la stringa ${
CSIRT Italia
https://www.csirt.gov.it/contenuti/rilevata-una-vulnerabilita-relativa-ai-prodotti-atalassian-confluence-server-e-confluence-data-center-al01-220603-csirt-ita
