Jira Service Management Server和Data Center身份认证绕过漏洞

       2023年2月，Atlassian发布安全更新，修复了Jira Service Management Server和Data Center中的一个身份验证漏洞（CVE-2023-22501）。当Jira Service Management实例启用对用户目录和传出电子邮件的写访问权限时，攻击者可获取未登录过的注册账户令牌，从而导致攻击者在某些情况下冒充另一个用户，并获得对Jira Service Management实例的访问权限。

 Jira Service Management（JSMs）Server和Jira Service Management（JSMs）Data Center基于Jira平台，是Atlassian提供的IT服务管理解决方案的两种版本。Jira ServiceManagement（JSMs）Server是单一实例版本，适用于小型团队和部门。Jira Service Management（JSMs）Data Center是高可用性，高扩展性的版本，适用于大型企业，提供了集群、负载均衡等高级功能。

对此，目前厂商已发布安全版本。鉴于该漏洞受影响面较大，建议使用Jira Service Management Server和Data Center的用户及时关注官方更新，参照官方修复方案尽快采取相关措施，做好资产自查以及预防工作，以免遭受黑客攻击。

漏洞编号：

CVE-2023-22501

漏洞等级：

CVSS3.1 9.4

漏洞状态：

漏洞细节	漏洞PoC	漏洞EXP	在野利用
未公开	暂无	暂无	未发现

受影响的版本：

5.3.0 <= Jira Service Management Server/Data Center <= 5.3.2

5.4.0 <= Jira Service Management Server/Data Center <= 5.4.1

Jira Service Management Server/Data Center == 5.5.0

注：Atlassian Cloud站点不受影响，如果您的Jira站点是通过atlassian.net域访问的，则它由Atlassian托管，不会受到该漏洞的影响。

修复建议：

· 官方措施

目前Atlassian官方已发布安全版本，建议受影响用户尽快下载安装：

Jira Service Management 下载 | Atlassian

· 临时缓解措施

如果无法立即升级Jira Service Management，可以选择手动升级特定于版本的servicedesk-variable-substitution-plugin JAR 文件作为临时解决方法。

1. Jira Service Management 5.5.0：https://confluence.atlassian.com/jira/files/1188786458/1206784728/1/1674516535669/servicedesk-variable-substitution-plugin-5.5.1-REL-0005.jar

2. Jira Service Management 5.4.0, 5.4.1：https://confluence.atlassian.com/jira/files/1188786458/1206784727/1/1674516523541/servicedesk-variable-substitution-plugin-5.4.2-REL-0005.jar

3. Jira Service Management 5.3.0, 5.3.1, 5.3.2：https://confluence.atlassian.com/jira/files/1188786458/1206784726/1/1674516479803/servicedesk-variable-substitution-plugin-5.3.3-REL-0001.jar

更新servicedesk-variable-substitution-plugin JAR文件：

1. 从上表下载版本特定的JAR文件

2. 停止Jira

3. 将JAR文件复制到Jira主目录中

· Server：<Jira_Home>/plugins/installed-plugins

· Data Center：<Jira_Shared>/plugins/installed-plugins

4. 启动Jira

参考链接：

· Jira Service Management Server and Data Center Advisory (CVE-2023-22501) | Atlassian Support | Atlassian Documentation

· Jira Service Management 下载 | Atlassian