Confluence Server Webwork Pre-Auth OGNL インジェクション (CVE-2021-26084)

Confluenceは、オーストラリアのソフトウェア企業Atlassianが開発したWebベースの企業向けWikiです。

認証されていない攻撃者がConfluence ServerまたはData Centerインスタンス上で任意のコードを実行できるようにするOGNLインジェクションの脆弱性が存在します。

参照

• https://confluence.atlassian.com/doc/confluence-security-advisory-2021-08-25-1077906215.html
• https://jira.atlassian.com/browse/CONFSERVER-67940
• https://github.com/httpvoid/writeups/blob/main/Confluence-RCE.md
• https://github.com/h3v0x/CVE-2021-26084_Confluence

脆弱環境

以下のコマンドを実行してConfluence Server 7.4.10を起動します：

docker-compose up -d

環境が起動したら、http://your-ip:8090 にアクセスするとインストールガイドが表示されます。"Trial installation"を選択し、ライセンスキーの入力を求められます。AtlassianからConfluence Serverのテスト用証明書を申請する必要があります。

データベース設定ページで、フォームにデータベースアドレス db、データベース名 confluence、ユーザー名 、パスワード を入力します。