Atlassianの複数製品に脆弱性 - 重要度は「クリティカル」
さらに「Confluence」の利用者向けに提供されている「Atlassian Companion App for MacOS」では、「CVE-2023-22524」が判明した。ブロックリストやmacOSに用意された「Gatekeeper」を回避してコードを実行されるおそれがある。
共通脆弱性評価システム「CVSSv3.0」のベーススコアを見ると、「CVE-2023-22523」と「CVE-2023-22524」については「9.8」、「CVE-2023-22522」は「9.0」と評価されている。
あわせて同社は、「Confluence」「Jira」「Bitbucket」など複数の製品が、サードパーティ製ライブラリ「SnakeYAML」において過去に判明している脆弱性「CVE-2022-1471」の影響を受けることを明らかにした。リモートよりコードを実行されるおそれがあり、CVSS基本値を「9.8」と評価している。
同社では、各脆弱性について対象となるバージョンを明らかにするとっともに、脆弱性を修正するパッチを適用したり、最新版へアップデートするよう求めている。
（Security NEXT - 2023/12/07 ）
ツイート
関連リンク
PR
関連記事
郡上八幡の特産品扱う通販サイトが不正アクセス被害
ランサム被害で情報流出、調査や復旧作業を継続 - 丸菱HD
「LiquidFiles」に脆弱性 - FTP経由で権限取得のおそれ
PHP向けDBライブラリ「ADOdb」の「SQLite3ドライバ」に深刻な脆弱性
8月の定例パッチ公開は日本時間8月13日 - 「盆休み」直撃
夏季休暇に備えてセキュリティ対策の見直しを
「制御システムセキュリティカンファレンス2026」が2月開催 - 講演募集を開始
観光業界向けオンラインメディアが改ざん被害 - 外部サイトへ誘導
元従業員が内部資料を持出、情報提供から判明 - リクルート
配達予定通知など行う佐川急便の会員制サービスにPWリスト攻撃
