「Atlassian Bitbucket」に深刻な脆弱性 - アップデートの実施を

Atlassianが提供する「Bitbucket」にコマンドの実行が可能となる深刻な脆弱性が明らかとなった。アップデートが提供されている。

「Atlassian Bitbucket Server」「同Data Center」の「同7.0.0」以降において、環境変数の処理にコマンドインジェクションが可能となる脆弱性「CVE-2022-43781」が存在することが明らかとなったもの。

ユーザー名を操作できる場合に脆弱性を悪用することが可能としており、システム上でコードを実行されるおそれがある。

同脆弱性は、RyotaK氏による報告で明らかとなったもので、同7系にくわえて、8系についても特定の環境下において脆弱性の影響を受けるとしている。

同社は脆弱性について共通脆弱性評価システム「CVSSv3」のベーススコアを「9.0」、重要度を4段階中もっとも高い「クリティカル（Critical）」とレーティングした。ただし優先度は「低（Low）」としている。

（Security NEXT - 2022/11/25 ） ツイート

PR

関連記事

システムがランサム被害、詳細を調査 - ウチヤマHD
「Parse Server」に認証回避の脆弱性 - 別アプリのトークンでログイン可能に
「i-フィルター」など複数製品に脆弱性 - 修正版をリリース
米当局、「Ivanti EPM」など3製品の脆弱性悪用に注意喚起
教員アカウントがスパム送信の踏み台に - 鹿児島県立短大
ECサイトで個人情報が表示、設定不備で - FABRIC TOKYO
業務用携帯電話を紛失、虚偽報告の職員を処分 - 長浜市
校外学習先で生徒の個人情報含む書類を紛失 - 大阪府立高
システム侵害による情報流出が判明、詳細を調査 - 村田製作所
市民活動支援センターの団体宛メールで誤送信 - 木更津市