CERTFR-2024-AVI-1006_Multiples vulnerabilites dans les produits Atlassian

Objet : Multiples vulnérabilités dans les produits Atlassian

Référence : CERTFR-2024-AVI-1006

Risque(s)

- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Injection de code indirecte à distance (XSS)

Système(s) affecté(s)

- Confluence Data Center versions 7.19.x antérieures à 7.19.29 LTS
- Confluence Data Center versions 8.5.x antérieures à 8.5.17 LTS
- Confluence Data Center versions 8.x antérieures à 8.9.8
- Confluence Data Center versions 9.x antérieures à 9.1.1
- Confluence Server versions 7.19.x antérieures à 7.19.29 LTS
- Confluence Server versions 8.5.x antérieures à 8.5.17 LTS
- Confluence Server versions 8.x antérieures à 8.9.8
- Jira Core Data Center versions 10.1.x antérieures à 10.1.1
- Jira Core Data Center versions 9.12.x antérieures à 9.12.15 LTS
- Jira Core Data Center versions 9.17.x antérieures à 9.17.4
- Jira Core Data Center versions 9.4.x antérieures à 9.4.28 LTS
- Jira Core Server versions 10.1.x antérieures à 10.1.1
- Jira Core Server versions 9.12.x antérieures à 9.12.15 LTS
- Jira Core Server versions 9.17.x antérieures à 9.17.4
- Jira Core Server versions 9.4.x antérieures à 9.4.28 LTS
- Jira Service Management Data Center versions 10.1.x antérieures à 10.1.1
- Jira Service Management Data Center versions 5.12.x antérieures à 5.12.15 LTS
- Jira Service Management Data Center versions 5.17.x antérieures à 5.17.4
- Jira Service Management Data Center versions 5.4.x antérieures à 5.4.28 LTS
- Jira Service Management Server versions 10.1.x antérieures à 10.1.1
- Jira Service Management Server versions 5.12.x antérieures à 5.12.15 LTS
- Jira Service Management Server versions 5.17.x antérieures à 5.17.4
- Jira Service Management Server versions 5.4.x antérieures à 5.4.28 LTS

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Atlassian. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

Solution(s)

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation(s)

- Bulletin de sécurité Atlassian CONFSERVER-98021 du 19 novembre 2024
https://jira.atlassian.com/browse/CONFSERVER-98021
- Bulletin de sécurité Atlassian CONFSERVER-98022 du 19 novembre 2024
https://jira.atlassian.com/browse/CONFSERVER-98022
- Bulletin de sécurité Atlassian CONFSERVER-98231 du 19 novembre 2024
https://jira.atlassian.com/browse/CONFSERVER-98231
- Bulletin de sécurité Atlassian CONFSERVER-98299 du 19 novembre 2024
https://jira.atlassian.com/browse/CONFSERVER-98299
- Bulletin de sécurité Atlassian CONFSERVER-98442 du 19 novembre 2024
https://jira.atlassian.com/browse/CONFSERVER-98442
- Bulletin de sécurité Atlassian CONFSERVER-98481 du 19 novembre 2024
https://jira.atlassian.com/browse/CONFSERVER-98481
- Bulletin de sécurité Atlassian CONFSERVER-98484 du 19 novembre 2024
https://jira.atlassian.com/browse/CONFSERVER-98484
- Bulletin de sécurité Atlassian JRASERVER-78199 du 19 novembre 2024
https://jira.atlassian.com/browse/JRASERVER-78199
- Bulletin de sécurité Atlassian JSDSERVER-15626 du 19 novembre 2024
https://jira.atlassian.com/browse/JSDSERVER-15626
- Bulletin de sécurité Atlassian JSDSERVER-15689 du 19 novembre 2024
https://jira.atlassian.com/browse/JSDSERVER-15689
- Référence CVE CVE-2022-38900
https://www.cve.org/CVERecord?id=CVE-2022-38900
- Référence CVE CVE-2023-46234
https://www.cve.org/CVERecord?id=CVE-2023-46234
- Référence CVE CVE-2023-52428
https://www.cve.org/CVERecord?id=CVE-2023-52428
- Référence CVE CVE-2024-24549
https://www.cve.org/CVERecord?id=CVE-2024-24549
- Référence CVE CVE-2024-30172
https://www.cve.org/CVERecord?id=CVE-2024-30172
- Référence CVE CVE-2024-38816
https://www.cve.org/CVERecord?id=CVE-2024-38816
- Référence CVE CVE-2024-4068
https://www.cve.org/CVERecord?id=CVE-2024-4068
- Référence CVE CVE-2024-45801
https://www.cve.org/CVERecord?id=CVE-2024-45801

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1006/