Atlassian, MacOS için eşlik eden bir uygulama ile birlikte Confluence, Jira ve Bitbucket sunucularını etkileyen dört Kritik Uzaktan Kod Yürütme (RCE) güvenlik açıkları için güvenlik danışmanları yayınladı.
Ele alınan tüm güvenlik sorunları, Atlassian'ın iç değerlendirmesine dayanarak, 10 üzerinden en az 9.0 kritik bir puan aldı. Ancak şirket, şirketlere BT ortamlarına göre uygulanabilirliği değerlendirmelerini tavsiye eder.
Şirket, güvenlik sorunlarının hiçbirini vahşi doğada sömürülmediler. Bununla birlikte, Atlassian ürünlerinin popülaritesi ve kurumsal ortamlarda kapsamlı dağıtımları nedeniyle, sistem yöneticileri mevcut güncellemelerin uygulanmasına öncelik vermelidir.
Bu ay ele alınan dört RCE güvenlik açığı seti aşağıdaki tanımlayıcılar alınır:
Yukarıdaki sorunların dördünü de ele almak için kullanıcıların aşağıdaki ürün sürümlerinden birine güncellenmesi önerilir:
CVE-2023-22523 için yamayı uygulamak için Varlık Keşif Aracıları şu anda mümkün değilse veya ertelenmesi gerekiyorsa, Atlassian, varsayılan olarak 51337 olan ajanlarla iletişim için kullanılan bağlantı noktasını engellemeden oluşan geçici bir azaltma sağlar.
CVE-2023-22522 durumunda, azaltma çözümü yoktur. Yöneticiler yamayı hemen uygulayamazsa, Atlassian yöneticilere etkilenen örnekleri yedeklemesini ve çevrimdışı almasını önerir.
Yöneticiler yamayı CVE-2023-22524 için uygulayamıyorsa, şirket Atlassian Companion uygulamasının kaldırılmasını önerir.
WordPress, Web sitelerini açığa çıkaran pop zincirini RCE saldırılarına düzeltiyor
Aralık Android Güncellemeleri Kritik sıfır-tıklatma RCE kusurunu düzeltin
Yeni Microsoft Exchange Zero-Days RCE, Veri Hırsızlığı Saldırılarına İzin Veriyor
3.000 Apache ActiveMQ sunucusu çevrimiçi olarak maruz kalan RCE saldırılarına karşı savunmasız
Hellokitty fidye yazılımı artık saldırılarda apache ActiveMq kusurunu kullanıyor
Kaynak: Bleeping Computer