Atlassian Confluence tarkvaras avastati kriitiline turvanõrkus

Kommenteeri - Atlassian Confluence tarkvaras avastati kriitiline turvanõrkus

Atlassian Confluence tarkvaras avastati kriitiline turvanõrkus

Ettevõtte Atlassian poolt arendatavas wiki- ja koostöötarkvaras Confluence on avastatud turvanõrkus. See võimaldab süsteemi paigaldada autentimata kasutajal näiteks veebikesta, mille abil saab anda täiendavaid pahaloomulisi käske. Käskude abil on potentsiaalselt võimalik varastada kompromiteeritud süsteemides leiduvaid andmeid, paigaldada täiendavat pahavara, liikuda lateraalselt edasi või krüpteerida haavatavad süsteemid sootuks.

2. juunil avalikustas Atlassian Confluence’i tarkvara mõjutava kriitilise nullpäeva turvanõrkuse CVE-2022-26134 , mille abil saab autentimata kasutaja haavatavas süsteemis teostada koodi kaugkäitust. Turvanõrkuse avastas üks küberturbeettevõte, kes analüüsis parasjagu kliendi küberintsidenti ja leidis, et selle käigus oli kasutatud just seda seniteadmata haavatavust. Ettevõtte sõnul kasutavad tõenäoliselt mitmed Hiinaga seostatavad küberühmitused hetkel aktiivselt seda turvanõrkust haavatavate süsteemide ründamiseks. Need rühmitused ei ole ainsad, kes on üritanud haavatavust kuritarvitada, vaid haavatavate süsteemide kaardistamisega tegelevad ka paljud teised pahatahtlikud osapooled.

Turvanõrkuse kõrvaldamiseks on valminud juba ka turvapaigad.

Haavatavad on Confluence Serveri ja Data Centeri kõik versioonid, mis on uuemad kui 1.3.0. Tootja on seisuga 06.06.2022 09:30 väljastanud turvapaigad versioonidele 7.4.17, 7.13.7, 7.14.3, 7.15.2, 7.16.4, 7.17.4 ja 7.18.1. Mõjutatud ei ole Atlassian Cloudi kasutavad Confluence’i lehed.

Loe ka RIA turvablogist: Avastati kriitiline turvanõrkus Confluence’i tarkvaras ja arendaja lehelt: Confluence Security Advisory 2022-06-02


Teema: Küberturvalisus

Lisas: pistik | Lisatud: 06.06.2022 20:31

Kommenteeri

BB-kood:


Smailid:
RõõmusNäitab keeltNaljakasKuriKurb
Nimi:

E-mail:

Kommentaar:


Vaata lisaks

Piastri võitis Saudia Araabia GP Verstappeni ees ja tõusis MM-sarja liidriks

Oscar Piastri (Austraalia, McLaren) võitis Saudia Araabia GP Max Verstappeni (Holland, Red Bull) ees ning tõusis sellega MM-sarja liidriks.

Täna, 20. aprillil 2025 on Eestis pilves selgimistega ilm, kohati sajab vihma

Täna, 20. aprillil 2025 on Eestis pilves selgimistega ilm. Kohati sajab vihma ja on udu. Õhtul saabuvad edela poolt uued vihmahood. Puhub valdavalt edelatuul 3-8, puhanguti kuni 11 m/s, õhtul tuul nõrgeneb ja on muutliku suunaga. Õhutemperatuur on 12..19, rannikul kohati 6°C.

Saudi Araabia GP kvalifikatsiooni võitis Verstappen, MM-sarja liider Norris sõitis seina

Vormel-1 sarja 2025. aasta hooaja viienda etapi, Saudi Araabia GP kvalifikatsiooni võitis Max Verstappen (Red Bull), MM-sarja liider Lando Norris (McLaren) sõitis ajasõidu kolmanda sessiooni ajal seina.

Täna, 19. aprillil 2025 on Eestis muutliku pilvisusega ilm

Täna, 19. aprillil 2025 on Eestis muutliku pilvisusega ilm. Kohati sajab hoovihma ja rannikualadel on paiguti udu. Pärastlõunal sajab mitmel pool hoovihma ja kohati on sadu tugev. On äikest ja võimalik rahe. Puhub muutliku suunaga tuul 1-7 m/s, äikesepilvede all on tuul puhanguline. Õhutemperatuur on 19..26, tuulepealsel rannikul 8..15°C.

Sünnipäeva e-kaardid

Saada tervitused digitaalselt e-kaardiga nii kaugele kui lähedale ja tee kõik rõõmsaks!

Sünnipäeva luuletused

Otsid luuletust või salmi, et see lisada kaardile, siit leiad kindlasti sobiva!