2024-1372: Confluence Data Center, Confluence Server: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2024-05-22 16:31): Neues Advisory

Betroffene Software

Office
Server

Betroffene Plattformen

Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Zur Behebung der Schwachstellen veröffentlicht der Hersteller die Sicherheitsupdates 8.9.1 (nur Data Center), 8.5.9 (LTS, empfohlen) und 7.19.22 (LTS).

Schwachstellen:

CVE-2023-45859

Schwachstelle in Hazelcast ermöglicht Ausspähen von Informationen

CVE-2024-1597

Schwachstelle in PostgreSQL JDBC ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-21683

Schwachstelle in Confluence Data Center und Confluence Server ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-23672

Schwachstelle in Apache Tomcat ermöglicht Denial-of-Service-Angriff

CVE-2024-24549