CERTFR-2024-AVI-1006_Multiples vulnerabilites dans les produits Atlassian
AVIS CERT
CERT-FR
Publié le 20 novembre 2024 à 18h15 - Mis à jour le 24 mars 2025 à 11h36
Objet
Multiples vulnérabilités dans les produits Atlassian
Référence
CERTFR-2024-AVI-1006
Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Injection de code indirecte à distance (XSS)
Système(s) affecté(s)
- Confluence Data Center versions 7.19.x antérieures à 7.19.29 LTS
- Confluence Data Center versions 8.5.x antérieures à 8.5.17 LTS
- Confluence Data Center versions 8.x antérieures à 8.9.8
- Confluence Data Center versions 9.x antérieures à 9.1.1
- Confluence Server versions 7.19.x antérieures à 7.19.29 LTS
- Confluence Server versions 8.5.x antérieures à 8.5.17 LTS
- Confluence Server versions 8.x antérieures à 8.9.8
- Jira Core Data Center versions 10.1.x antérieures à 10.1.1
- Jira Core Data Center versions 9.12.x antérieures à 9.12.15 LTS
- Jira Core Data Center versions 9.17.x antérieures à 9.17.4
- Jira Core Data Center versions 9.4.x antérieures à 9.4.28 LTS
- Jira Core Server versions 10.1.x antérieures à 10.1.1
- Jira Core Server versions 9.12.x antérieures à 9.12.15 LTS
- Jira Core Server versions 9.17.x antérieures à 9.17.4
- Jira Core Server versions 9.4.x antérieures à 9.4.28 LTS
- Jira Service Management Data Center versions 10.1.x antérieures à 10.1.1
- Jira Service Management Data Center versions 5.12.x antérieures à 5.12.15 LTS
- Jira Service Management Data Center versions 5.17.x antérieures à 5.17.4
- Jira Service Management Data Center versions 5.4.x antérieures à 5.4.28 LTS
- Jira Service Management Server versions 10.1.x antérieures à 10.1.1
- Jira Service Management Server versions 5.12.x antérieures à 5.12.15 LTS
- Jira Service Management Server versions 5.17.x antérieures à 5.17.4
- Jira Service Management Server versions 5.4.x antérieures à 5.4.28 LTS
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Atlassian. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Solution(s)
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation(s)
- Bulletin de sécurité Atlassian CONFSERVER-98021 du 19 novembre 2024 : https://jira.atlassian.com/browse/CONFSERVER-98021
- Bulletin de sécurité Atlassian CONFSERVER-98022 du 19 novembre 2024 : https://jira.atlassian.com/browse/CONFSERVER-98022
- Bulletin de sécurité Atlassian CONFSERVER-98231 du 19 novembre 2024 : https://jira.atlassian.com/browse/CONFSERVER-98231
- Bulletin de sécurité Atlassian CONFSERVER-98299 du 19 novembre 2024 : https://jira.atlassian.com/browse/CONFSERVER-98299
- Bulletin de sécurité Atlassian CONFSERVER-98442 du 19 novembre 2024 : https://jira.atlassian.com/browse/CONFSERVER-98442
- Bulletin de sécurité Atlassian CONFSERVER-98481 du 19 novembre 2024 : https://jira.atlassian.com/browse/CONFSERVER-98481
- Bulletin de sécurité Atlassian CONFSERVER-98484 du 19 novembre 2024 : https://jira.atlassian.com/browse/CONFSERVER-98484
- Bulletin de sécurité Atlassian JRASERVER-78199 du 19 novembre 2024 : https://jira.atlassian.com/browse/JRASERVER-78199
- Bulletin de sécurité Atlassian JSDSERVER-15626 du 19 novembre 2024 : https://jira.atlassian.com/browse/JSDSERVER-15626
- Bulletin de sécurité Atlassian JSDSERVER-15689 du 19 novembre 2024 : https://jira.atlassian.com/browse/JSDSERVER-15689
- Référence CVE CVE-2022-38900 : https://www.cve.org/CVERecord?id=CVE-2022-38900
- Référence CVE CVE-2023-46234 : https://www.cve.org/CVERecord?id=CVE-2023-46234
- Référence CVE CVE-2023-52428 : https://www.cve.org/CVERecord?id=CVE-2023-52428
- Référence CVE CVE-2024-24549 : https://www.cve.org/CVERecord?id=CVE-2024-24549
- Référence CVE CVE-2024-30172 : https://www.cve.org/CVERecord?id=CVE-2024-30172
- Référence CVE CVE-2024-38816 : https://www.cve.org/CVERecord?id=CVE-2024-38816
- Référence CVE CVE-2024-4068 : https://www.cve.org/CVERecord?id=CVE-2024-4068
- Référence CVE CVE-2024-45801 : https://www.cve.org/CVERecord?id=CVE-2024-45801