jira图片_利用Jira的邮件服务器连通测试功能发现其CSRF漏洞

去年10月，Tenable研究员发现Jira v8.4.1版本存在一个跨站请求伪造漏洞(CSRF)-CVE-2019-20099，籍此可以让目标Jira服务去连接任意内部主机，Atlassian Jira受该漏洞影响的版本范围为8.7.0到8.2.4之间的Jira Server 和 Data Center。以下即是具体发现CVE-2019-20099漏洞的过程。

Jira部署的防CSRF策略

跨站请求伪造(CSRF)攻击可以无需他人授权，假冒他人身份发起恶意操作。为了防止此类攻击行为，Jira在客户端某HttpOnly Cookie中部署了CSRF token，因此，对于执行状态更改的操作请求，Jira服务端会检查其中的token是否与CSRF Cookie和CSRF参数中的token匹配，这样一来，攻击者就很难重用cookie发起CSRF攻击。并且，其中的Referer header头信息还可验证与Jira服务端的域名和端口一致性，防止同源策略绕过操作。

下图就是我对Jira服务端发起的POST示例请求，也就是从该请求中我发现了漏洞所在。其中 CSRF cookie 和CSRF 参数分别是Atlassian.xsrf.token和atl_token，还包括了与Jira服务端IP和端口匹配的Referer header头信息。经过多次测试，我发现Jira服务端并不总