Atlassianの複数製品に脆弱性 - 重要度は「クリティカル」
さらに「Confluence」の利用者向けに提供されている「Atlassian Companion App for MacOS」では、「CVE-2023-22524」が判明した。ブロックリストやmacOSに用意された「Gatekeeper」を回避してコードを実行されるおそれがある。
共通脆弱性評価システム「CVSSv3.0」のベーススコアを見ると、「CVE-2023-22523」と「CVE-2023-22524」については「9.8」、「CVE-2023-22522」は「9.0」と評価されている。
あわせて同社は、「Confluence」「Jira」「Bitbucket」など複数の製品が、サードパーティ製ライブラリ「SnakeYAML」において過去に判明している脆弱性「CVE-2022-1471」の影響を受けることを明らかにした。リモートよりコードを実行されるおそれがあり、CVSS基本値を「9.8」と評価している。
同社では、各脆弱性について対象となるバージョンを明らかにするとっともに、脆弱性を修正するパッチを適用したり、最新版へアップデートするよう求めている。
（Security NEXT - 2023/12/07 ）
ツイート
関連リンク
PR
関連記事
事務用NASがランサム被害、通常業務は再開 - 佐賀大
「郵便局アプリ」で個人情報流出 - 緊急メンテを実施
グッズ作成サービス、クレカ情報含む個人情報流出の可能性
Cisco、10月7日に複数製品のセキュリティアドバイザリを公開予定
NVIDIA製GPU関連ソフトに脆弱性 - 重要度「クリティカル」も
「Apache WSS4J」に認証回避など7件の脆弱性 - 修正版が公開
Apple製品やCiscoのSD-WAN管理製品の脆弱性悪用に注意喚起 - 米当局
「Catalyst SD-WAN Manager」にゼロデイ脆弱性 - 更新や侵害調査を
2支店で顧客情報記載の書類が所在不明 - 青森みちのく銀
「代金後払いサービス」で侵害、サービスを停止 - ヤマト運輸
