Atlassian Confluence tarkvaras avastati kriitiline turvanõrkus

Kommenteeri - Atlassian Confluence tarkvaras avastati kriitiline turvanõrkus

Atlassian Confluence tarkvaras avastati kriitiline turvanõrkus

Ettevõtte Atlassian poolt arendatavas wiki- ja koostöötarkvaras Confluence on avastatud turvanõrkus. See võimaldab süsteemi paigaldada autentimata kasutajal näiteks veebikesta, mille abil saab anda täiendavaid pahaloomulisi käske. Käskude abil on potentsiaalselt võimalik varastada kompromiteeritud süsteemides leiduvaid andmeid, paigaldada täiendavat pahavara, liikuda lateraalselt edasi või krüpteerida haavatavad süsteemid sootuks.

2. juunil avalikustas Atlassian Confluence’i tarkvara mõjutava kriitilise nullpäeva turvanõrkuse CVE-2022-26134 , mille abil saab autentimata kasutaja haavatavas süsteemis teostada koodi kaugkäitust. Turvanõrkuse avastas üks küberturbeettevõte, kes analüüsis parasjagu kliendi küberintsidenti ja leidis, et selle käigus oli kasutatud just seda seniteadmata haavatavust. Ettevõtte sõnul kasutavad tõenäoliselt mitmed Hiinaga seostatavad küberühmitused hetkel aktiivselt seda turvanõrkust haavatavate süsteemide ründamiseks. Need rühmitused ei ole ainsad, kes on üritanud haavatavust kuritarvitada, vaid haavatavate süsteemide kaardistamisega tegelevad ka paljud teised pahatahtlikud osapooled.

Turvanõrkuse kõrvaldamiseks on valminud juba ka turvapaigad.

Haavatavad on Confluence Serveri ja Data Centeri kõik versioonid, mis on uuemad kui 1.3.0. Tootja on seisuga 06.06.2022 09:30 väljastanud turvapaigad versioonidele 7.4.17, 7.13.7, 7.14.3, 7.15.2, 7.16.4, 7.17.4 ja 7.18.1. Mõjutatud ei ole Atlassian Cloudi kasutavad Confluence’i lehed.

Loe ka RIA turvablogist: Avastati kriitiline turvanõrkus Confluence’i tarkvaras ja arendaja lehelt: Confluence Security Advisory 2022-06-02


Teema: Küberturvalisus

Lisas: pistik | Lisatud: 06.06.2022 20:31

Kommenteeri

BB-kood:


Smailid:
RõõmusNäitab keeltNaljakasKuriKurb
Nimi:

E-mail:

Kommentaar:


Vaata lisaks

Täna, 9. mail 2025 on Eestis pilves selgimistega ilm

Täna, 9. mail 2025 on Eestis pilves selgimistega ilm. Mitmel pool sajab hoovihma, sekka võib tulla ka lörtsi. Puhub põhjakaare tuul 2-8, puhanguti kuni 11 m/s. Õhutemperatuur on 5..10°C.

Täna, 8. mail 2025 on Eestis pilves selgimistega ilm, kohati esineb vihma ja lörtsi

Täna, 8. mail 2025 on Eestis pilves selgimistega ilm. Kohati sajab vihma ja lörtsi. Puhub põhjakaare tuul 3-9, rannikul puhanguti kuni 12 m/s. Õhutemperatuur on 3..7°C.

Eurovisiooni lauluvõistlus 2025: favoriidid, üllatajad ja tumedad hobused

Aasta oodatuim, põnevaim ja ettearvamatum lauluvõistlus algab peagi. Eeldatavasti kujuneb sellest üle aegade kõige ootamatum ning kõneainet pakkuvam Eurovisioon üldse. Juba tänaseks on kujunenud välja mitmed favoriidid, võimalikud üllatajad ning küsimusi tekitavad tumedad hobused. Milliseid tõenäosusi võiduks annavad lauludele Eesti kihlveokontorid ehk букмекерские конторы Эстонии, sellest saab teha ka omad järeldused tõenäolise võitja leidmiseks.

Täna, 7. mail 2025 on Eestis pilves selgimistega ilm, kohati sajab hoovihma

Täna, 7. mail 2025 on Eestis pilves selgimistega ilm. Kohati sajab hoovihma. Puhub põhjakaare tuul 4-10, rannikul puhanguti kuni 15 m/s. Õhutemperatuur on 4..8°C.

Sünnipäeva e-kaardid

Saada tervitused digitaalselt e-kaardiga nii kaugele kui lähedale ja tee kõik rõõmsaks!

Sünnipäeva luuletused

Otsid luuletust või salmi, et see lisada kaardile, siit leiad kindlasti sobiva!