大地资源影视中文二页 在线观看,大地资源电影中文在线观看,大地资源二3在线观看免费高清,大地资源二中文免费第二页,大地电影资源第二页,大地资源二中文在线观看官网下载

    修復(fù)Atlassian Bitbucket服務(wù)器和數(shù)據(jù)中心中的關(guān)鍵漏洞!(CVE-2022-36804)

    2022/8/30 10:01:32 人評論

    修復(fù)Atlassian Bitbucket服務(wù)器和數(shù)據(jù)中心中的關(guān)鍵漏洞?。?/span>CVE-2022-36804

     未經(jīng)授權(quán)的攻擊者可以利用Atlassian Bitbucket服務(wù)器和數(shù)據(jù)中心中的一個關(guān)鍵漏洞(CVE-2022-36804)在易受攻擊的實例上執(zhí)行惡意代碼。

     

    關(guān)于CVE-2022-36804

    Bitbucket服務(wù)器和數(shù)據(jù)中心被世界各地的軟件開發(fā)人員用于源代碼修訂控制、管理和托管。

    CVE-2022-36804Bitbucket服務(wù)器和數(shù)據(jù)中心的多個API端點中的命令注入漏洞。

    Atlassian解釋說:“具有公共存儲庫訪問權(quán)限或私人Bitbucket存儲庫讀取權(quán)限的攻擊者可以通過發(fā)送惡意HTTP請求來執(zhí)行任意代碼?!?。攻擊者可以采取哪些后續(xù)操作取決于與受攻擊應(yīng)用程序關(guān)聯(lián)的權(quán)限。

     在版本7.6.17、7.17.107.21.4、8.0.38.1.2、8.2.28.3.1之前發(fā)布的所有Bitbucket服務(wù)器和數(shù)據(jù)中心版本都有漏洞,但Atlassian托管的Bitbucket安裝不受影響。

     

    在攻擊者開始攻擊之前修復(fù)該問題

    建議用戶升級到其自托管安裝,以堵塞安全漏洞。

     該公司補充說:“如果您已經(jīng)配置了Bitbucket網(wǎng)格節(jié)點,則需要將其更新為包含修復(fù)的相應(yīng)版本的網(wǎng)格?!?。

     “如果無法升級Bitbucket,臨時緩解措施是通過設(shè)置feature.public.access=false全局關(guān)閉公共存儲庫,因為這會將此攻擊向量從未經(jīng)授權(quán)的攻擊更改為授權(quán)的攻擊。這不能被視為完全緩解,因為具有用戶帳戶的攻擊者仍然可能成功?!?/span>

     CVE-2022-36804AppSec審計員Maxwell Garret(又名TheGrandPew)報告,他最近承諾在9月底發(fā)布PoC。

     當(dāng)然,沒有什么能阻止攻擊者對提供的修復(fù)補丁進行反向工程,以收集足夠的信息來攻擊該漏洞,從而創(chuàng)建有效的攻擊,因此用戶應(yīng)迅速采取行動阻止這一攻擊途徑。

    ×
    河北省| 昌乐县| 疏附县| 北京市| 郧西县| 龙江县| 霍邱县| 井陉县| 庐江县| 石棉县| 潮州市| 乐至县| 大石桥市| 永年县| 浦江县| 通山县| 习水县| 玉门市| 武平县| 张家港市| 刚察县| 温州市| 连山| 马山县| 盱眙县| 黎川县| 新昌县| 信宜市| 石阡县| 五大连池市| 江城| 于田县| 临西县| 西盟| 内乡县| 黄大仙区| 穆棱市| 德钦县| 垣曲县| 临泽县| 泾川县|