上方蓝色字体关注我们,一起学安全!
作者:Jackey0@Timeline Sec
本文字数:533
阅读时长:2~3min
声明:仅供学习参考使用,请勿用作违法用途,否则后果自负
0x01 简介
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。
0x02 漏洞概述
漏洞编号:CVE-2022-0540 Jira和Jira Service Management在其web认证框架Jira Seraph中存在身份验证绕过漏洞,可在未经身份验证的情况下通过发送特制的HTTP请求,绕过使用受影响配置的WebWork操作中的认证和授权要求。
0x03 影响版本
Atlassian Jira:
Jira < 8.13.18
Jira 8.14.x、8.15.x、8.16.x、8.17.x、8.18.x、8.19.x、8.21.x
Jira 8.20.x < 8.20.6
Atlassian Jira Service Management:
Jira Service Management < 4.13.18
Jira Service Management 4.14.x、4.15.x、4.16.x、4.17.x、4.18.x、4.19.x、4.21.x
Jira Service Management 4.20.x < 4.20.6
0x04 环境搭建
搭建过程类似于confluence
也可使用直接使用vulfocus中的镜像
https://github.com/fofapro/vulfocus
0x05 漏洞复现
访问路径
/InsightPluginShowGeneralConfiguration.jspa;
访问后,出现如下页面就表示存在漏洞
深入利用致RCE:
https://github.com/Pear1y/CVE-2022-0540-RCE/blob/main/README_CN.md
0x06 修复方式
根据影响版本
,排查并升级到安全版本
http://jira.atlassian.com/browse/JRASERVER-73650
参考链接:
https://www.anquanke.com/post/id/272401
https://github.com/Pear1y/CVE-2022-0540-RCE