CVE-2023-22527: Atlassian Confluence の脆弱性

はじめに

CVE-2023-22527 の脆弱性は、広く使用されているコラボレーションおよび文書管理プラットフォームである Atlassian Confluence における重大なセキュリティ上の欠陥です。この脆弱性は、Confluence Data Center と Confluence Server の両方に存在します。これらは、自己ホスト型サーバーまたはクラウドインフラ上で組織が使用するために設計されたバージョンです。

脆弱性の詳細

• 脆弱性タイプ: OGNL (Object-Graph Navigation Language) Injection
• CVSS スコア: 10.0 (重大)
• 影響を受けるバージョン:
  • Confluence Data Center and Server: 8.0.x, 8.1.x, 8.2.x, 8.3.x, 8.4.x, 8.5.0-8.5.3

この脆弱性により、認証されていないリモートコード実行が可能となり、攻撃者が脆弱な Confluence インスタンスを悪用できるようになります。高いリスクと活発な悪用試行を考慮すると、組織はできるだけ早くシステムにパッチを適用することが重要です。

テスト用 Docker セットアップ

この脆弱性のテストと理解を促進するために、Docker セットアップが提供されています。Docker 構成には、CVE-2023-22527 に対して脆弱な Atlassian Confluence Server 8.5.3 のインスタンスが含まれています。

Docker セットアップの実行

1. 上記の構成を docker-compose.yml という名前のファイルに保存します。
2. Docker セットアップを実行します:
   root@kitploit:~

   docker-compose up