近日,Atlassian发布安全更新,修复了Jira Service Management Server和Data Center中的一个身份验证漏洞(CVE-2023-22501)。当Jira Service Management实例启用对用户目录和传出电子邮件的写访问权限时,攻击者可获取未登录过的注册账户令牌,从而导致攻击者在某些情况下冒充另一个用户,并获得对Jira Service Management实例的访问权限。
Jira Service Management(JSMs)Server和Jira Service Management(JSMs)Data Center基于Jira平台,是Atlassian提供的IT服务管理解决方案的两种版本。Jira Service Management(JSMs)Server是单一实例版本,适用于小型团队和部门。Jira Service Management(JSMs)Data Center是高可用性,高扩展性的版本,适用于大型企业,提供了集群、负载均衡等高级功能。
对此,目前厂商已发布安全版本。鉴于该漏洞受影响面较大,建议使用Jira Service Management Server和Data Center的用户及时关注官方更新,参照官方修复方案尽快采取相关措施,做好资产自查以及预防工作,以免遭受黑客攻击。
漏洞编号:
CVE-2023-22501
漏洞等级:
CVSS3.1 9.4
漏洞状态:
漏洞细节 | 漏洞PoC | 漏洞EXP | 在野利用 |
未公开 | 暂无 | 暂无 | 未发现 |
受影响的版本:
5.3.0 <= Jira Service Management Server/Data Center <= 5.3.2
5.4.0 <= Jira Service Management Server/Data Center <= 5.4.1
Jira Service Management Server/Data Center == 5.5.0
注:Atlassian Cloud站点不受影响,如果您的Jira站点是通过atlassian.net域访问的,则它由Atlassian托管,不会受到该漏洞的影响。
修复建议:
· 官方措施
目前Atlassian官方已发布安全版本,建议受影响用户尽快下载安装:
https://www.atlassian.com/zh/software/jira/service-management/download-archives
· 临时缓解措施
如果无法立即升级Jira Service Management,可以选择手动升级特定于版本的servicedesk-variable-substitution-plugin JAR 文件作为临时解决方法。
1. Jira Service Management 5.5.0:https://confluence.atlassian.com/jira/files/1188786458/1206784728/1/1674516535669/servicedesk-variable-substitution-plugin-5.5.1-REL-0005.jar
2. Jira Service Management 5.4.0, 5.4.1:https://confluence.atlassian.com/jira/files/1188786458/1206784727/1/1674516523541/servicedesk-variable-substitution-plugin-5.4.2-REL-0005.jar
3. Jira Service Management 5.3.0, 5.3.1, 5.3.2:https://confluence.atlassian.com/jira/files/1188786458/1206784726/1/1674516479803/servicedesk-variable-substitution-plugin-5.3.3-REL-0001.jar
更新servicedesk-variable-substitution-plugin JAR文件:
1. 从上表下载版本特定的JAR文件
2. 停止Jira
3. 将JAR文件复制到Jira主目录中
· Server:<Jira_Home>/plugins/installed-plugins
· Data Center:<Jira_Shared>/plugins/installed-plugins
4. 启动Jira
参考链接:
· https://www.atlassian.com/zh/software/jira/service-management/download-archives