女警察野外伦理HD_强伦女教师2:伦理_美国伦理巜干柴烈火2_我和妽妽伦理HD12_巜少妇的滋味3伦理_年轻女教师3伦理

    修復(fù)Atlassian Bitbucket服務(wù)器和數(shù)據(jù)中心中的關(guān)鍵漏洞!(CVE-2022-36804)

    2022/8/30 10:01:32 人評論

    修復(fù)Atlassian Bitbucket服務(wù)器和數(shù)據(jù)中心中的關(guān)鍵漏洞?。?/span>CVE-2022-36804

     未經(jīng)授權(quán)的攻擊者可以利用Atlassian Bitbucket服務(wù)器和數(shù)據(jù)中心中的一個關(guān)鍵漏洞(CVE-2022-36804)在易受攻擊的實例上執(zhí)行惡意代碼。

     

    關(guān)于CVE-2022-36804

    Bitbucket服務(wù)器和數(shù)據(jù)中心被世界各地的軟件開發(fā)人員用于源代碼修訂控制、管理和托管。

    CVE-2022-36804Bitbucket服務(wù)器和數(shù)據(jù)中心的多個API端點中的命令注入漏洞。

    Atlassian解釋說:“具有公共存儲庫訪問權(quán)限或私人Bitbucket存儲庫讀取權(quán)限的攻擊者可以通過發(fā)送惡意HTTP請求來執(zhí)行任意代碼?!?。攻擊者可以采取哪些后續(xù)操作取決于與受攻擊應(yīng)用程序關(guān)聯(lián)的權(quán)限。

     在版本7.6.17、7.17.107.21.4、8.0.38.1.2、8.2.28.3.1之前發(fā)布的所有Bitbucket服務(wù)器和數(shù)據(jù)中心版本都有漏洞,但Atlassian托管的Bitbucket安裝不受影響。

     

    在攻擊者開始攻擊之前修復(fù)該問題

    建議用戶升級到其自托管安裝,以堵塞安全漏洞。

     該公司補充說:“如果您已經(jīng)配置了Bitbucket網(wǎng)格節(jié)點,則需要將其更新為包含修復(fù)的相應(yīng)版本的網(wǎng)格?!?。

     “如果無法升級Bitbucket,臨時緩解措施是通過設(shè)置feature.public.access=false全局關(guān)閉公共存儲庫,因為這會將此攻擊向量從未經(jīng)授權(quán)的攻擊更改為授權(quán)的攻擊。這不能被視為完全緩解,因為具有用戶帳戶的攻擊者仍然可能成功?!?/span>

     CVE-2022-36804AppSec審計員Maxwell Garret(又名TheGrandPew)報告,他最近承諾在9月底發(fā)布PoC。

     當(dāng)然,沒有什么能阻止攻擊者對提供的修復(fù)補丁進行反向工程,以收集足夠的信息來攻擊該漏洞,從而創(chuàng)建有效的攻擊,因此用戶應(yīng)迅速采取行動阻止這一攻擊途徑。

    ×
    南漳县| 临安市| 和平县| 曲水县| 肥城市| 珲春市| 灵璧县| 合江县| 新巴尔虎左旗| 福建省| 贺州市| 大田县| 额尔古纳市| 万州区| 巍山| 江油市| 永平县| 孟津县| 佛教| 屯昌县| 芦山县| 南川市| 阳原县| 铜梁县| 金平| 商都县| 三亚市| 准格尔旗| 乡城县| 平凉市| 白沙| 布尔津县| 马公市| 竹北市| 松江区| 蛟河市| 德州市| 武夷山市| 朝阳县| 航空| 三穗县|