Atlassian Companion RCE 취약점 개념 증명 (CVE-2023-22524)

개요

이 저장소는 macOS용 Atlassian Companion에서 최근 발견된 원격 코드 실행 취약점(CVE-2023-22524)에 대한 개념 증명(PoC)을 포함하고 있습니다. 이 심각한 문제는 공격자가 앱의 차단 목록과 macOS Gatekeeper를 우회하여 유해한 코드를 실행할 가능성을 제공합니다.

세부 사항

이 취약점은 애플리케이션이 특정 파일 유형을 처리하는 방식과 macOS 보안 기능과의 상호작용에서 발생한 실수에서 비롯됩니다. 취약점의 발견 과정 및 기술적 세부 사항을 포함한 자세한 분석은 Imperva 위협 연구 블로그의 포괄적인 블로그 게시물을 참조하십시오.

재현 단계

1. Atlassian Companion 2.0.0 미만 버전이 필요합니다.
2. 이 저장소를 클론하고 PoC 디렉토리로 이동한 후 node server.js를 실행하십시오.
3. 브라우저에서 http://localhost:8080/example.html에 접속하고 지침을 따르십시오.

추가 정보

• Imperva 위협 연구 블로그
• Atlassian 보안 권고

면책 조항

여기에 제공된 정보는 교육 및 연구 목적으로만 제공됩니다. 저자는 이 정보의 오용에 대해 책임을 지지 않습니다.