- 9,363
- 18
- 8 Ноя 2022
Незащищенные сервера стали популярной мишенью хакеров, желающих подучить контроль над системой.
Сервис Shadowserver фиксирует попытки эксплуатации критической уязвимости CVE-2023-22527, которая позволяет удалённо выполнять код на устаревших версиях серверов Atlassian Confluence.
Компания Atlassian Для просмотра ссылки Войдиили Зарегистрируйся на прошлой неделе и отметила, что она затрагивает только версии Confluence, выпущенные до 5 декабря 2023 года, а также некоторые версии, которые больше не поддерживаются.
Уязвимость Для просмотра ссылки Войдиили Зарегистрируйся (оценка CVSS: 10.0) описывается как ошибка внедрения шаблонов, которая позволяет неавторизованному удалённому злоумышленнику выполнять код (Remote Code Execution, RCE ) на уязвимых серверах Confluence Data Center и Confluence Server версий 8.0.x, 8.1.x, 8.2.x, 8.3.x, 8.4.x и 8.5.0 - 8.5.3. Исправление ошибки доступно для Confluence Data Center 8.6.0 и Server версий 8.5.4 (LTS) и более поздних версий.
Служба мониторинга угроз Shadowserver с 19 января Для просмотра ссылки Войдиили Зарегистрируйся попыток эксплуатации CVE-2023-22527, атаки исходили от более чем 600 уникальных IP-адресов. По Для просмотра ссылки Войди или Зарегистрируйся The DFIR Report, атакующие проверяют обратные вызовы, выполняя команду «whoami», чтобы собрать информацию об уровне доступа и привилегиях на системе.
Вредоносный HTTP-запрос
В настоящее время более 11 200 серверов Atlassian Confluence Для просмотра ссылки Войдиили Зарегистрируйся через интернет. Однако необязательно, что все они работают на уязвимой версии.
Данные Shadowserver
Atlassian ранее заявила, что не может предоставить конкретных индикаторов компрометации (Indicators of Compromise, IoC), которые помогли бы в обнаружении случаев эксплуатации. Администраторы серверов Confluence должны убедиться, что серверы, которыми они управляют, были обновлены хотя бы до версии, выпущенной после 5 декабря 2023 года.
Организации с устаревшими серверами Confluence могут считать их потенциально скомпрометированными, поэтому нужно искать признаки эксплуатации, проводить тщательную очистку и обновляться до безопасной версии.
Сервис Shadowserver фиксирует попытки эксплуатации критической уязвимости CVE-2023-22527, которая позволяет удалённо выполнять код на устаревших версиях серверов Atlassian Confluence.
Компания Atlassian Для просмотра ссылки Войди
Уязвимость Для просмотра ссылки Войди
Служба мониторинга угроз Shadowserver с 19 января Для просмотра ссылки Войди
Вредоносный HTTP-запрос
В настоящее время более 11 200 серверов Atlassian Confluence Для просмотра ссылки Войди
Данные Shadowserver
Atlassian ранее заявила, что не может предоставить конкретных индикаторов компрометации (Indicators of Compromise, IoC), которые помогли бы в обнаружении случаев эксплуатации. Администраторы серверов Confluence должны убедиться, что серверы, которыми они управляют, были обновлены хотя бы до версии, выпущенной после 5 декабря 2023 года.
Организации с устаревшими серверами Confluence могут считать их потенциально скомпрометированными, поэтому нужно искать признаки эксплуатации, проводить тщательную очистку и обновляться до безопасной версии.
- Источник новости
- www.securitylab.ru
