高危 | Jira 和 Jira Service Management身份验证绕过漏洞

0x01

漏洞状态

漏洞细节

漏洞POC

漏洞EXP

在野利用

否

未知

0x02

漏洞描述

Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。

2022年4月20日，Atlassian 发布安全公告，修复了一个存在于Jira和Jira Service Management中的身份验证绕过漏洞。漏洞编号：CVE-2022-0540，漏洞威胁等级：高危，漏洞评分：8.5。

Jira 和 Jira Service Management身份验证绕过漏洞

漏洞编号

CVE-2022-0540

漏洞类型

身份验证绕过

漏洞等级

高危（8.5）

公开状态

未知

在野利用

未知

漏洞描述

受影响的Atlassian Jira Server and Data Center允许具有路线图管理员权限的远程攻击者通过 Jira 和 Jira Service Management 容易受到其 Web 身份验证框架 Jira Seraph 中的身份验证绕过的攻击。未经身份验证的远程攻击者可以通过发送特制的 HTTP 请求来利用此漏洞，以使用受影响的配置绕过 WebWork 操作中的身份验证和授权要求。

0x03

漏洞等级

高危（8.5）

0x04

影响版本

Jira：

Jira所有版本 < 8.13.18

Jira 8.14.x、8.15.x、8.16.x、8.17.x、8.18.x、8.19.x

Jira 8.20.x < 8.20.6

Jira 8.21.x

Jira Service Management：

Jira Service Management所有版本 < 4.13.18

Jira Service Management 4.14.x、4.15.x、4.16.x、4.17.x、4.18.x、4.19.x

Jira Service Management 4.20.x < 4.20.6

Jira Service Management 4.21.x

0x05

修复建议

厂商已发布补丁修复漏洞，用户请尽快更新至安全版本：

Jira：

8.13.x >= 8.13.18

8.20.x >= 8.20.6

Jira所有版本 >= 8.22.0

Jira Service Management：

4.13.x >= 4.13.18

4.20.x >= 4.20.6

Jira Service Management所有版本 >= 4.22.0

与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。

新闻资讯

高危 | Jira 和 Jira Service Management身份验证绕过漏洞