10критическая

BDU:2024-02983

Уязвимость дата центра Confluence Data Center, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю оказать влияние на конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2024-04-18

Уязвимость дата центра Confluence Data Center существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать влияние на конфиденциальность, целостность и доступность защищаемой информации путём изменения системных вызовов

Jira Data Center (8.6.0)Jira Data Center (7.3.0)Jira Data Center (7.4.0)Jira Data Center (7.5.0)Jira Data Center (7.6.0)Jira Data Center (7.7.0)Jira Data Center (7.8.0)Jira Data Center (7.9.0)Jira Data Center (7.10.0)Jira Data Center (7.11.0)Jira Data Center (7.12.0)Jira Data Center (7.13.0)Jira Data Center (7.14.0)Jira Data Center (7.15.0)Jira Data Center (7.16.0)Jira Data Center (7.17.0)Jira Data Center (7.18.0)Jira Data Center (7.19.0)Jira Data Center (7.20.0)Jira Data Center (8.0.0)Jira Data Center (8.1.0)Jira Data Center (8.2.0)Jira Data Center (8.3.0)Jira Data Center (8.4.0)Jira Data Center (8.5.0)Jira Data Center (8.5.7)Jira Data Center (8.7.0)Jira Data Center (8.8.0)

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа;
- ограничение доступа из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций производителя:
https://jira.atlassian.com/rest/api/2/issue/2005000
https://www.atlassian.com/software/confluence/download-archives