高危！Atlassian Confluence远程代码执行漏洞安全风险通告

漏洞描述

8月26日，亚信安全CERT监控到Atlassian Confluence官方发布安全通告修复了其中存在的远程代码执行漏洞(CVE-2021-26084)，定级为高危漏洞。

Atlassian Confluence Server是一套专业的企业知识管理与协同软件，也可以用于构建企业WiKi。该漏洞影响Confluence Server和Confluence Data Center (Atlassian Confluence Cloud不受影响)，经过身份认证(某些场景无需身份认证)的攻击者，可利用该漏洞进行OGNL注入，在远程服务器上执行任意代码，进而控制服务器。

亚信安全CERT建议Atlassian Confluence的客户及时采取安全措施以防范该漏洞的攻击。

漏洞编号

CVE-2021-26084

漏洞类型

远程代码执行漏洞

漏洞等级

高危，CVSS 评分：9.8

受影响的版本

Atlassian Confluence Server和Atlassian Confluence Data Center的以下版本受影响：

Verison 4.x
Verison 5.x
Verison 6.1.x 、6.2.x 、6.3.x 、6.4.x 、6.5.x 、6.6.x 、6.7.x 、6.8.x 、6.9.x 、6.10.x 、6.11.x 、 6.12.x 、6.14.x 、6.15.x
Verison < 6.13.23
Verison 7.1.x 、7.2.x 、7.3.x 、7.5.x 、7.6.x 、7.7.x 、7.8.x 、7.9.x 、7.10.x
Verison < 7.4.11
Verison < 7.11.6
Verison < 7.12.5

修复建议

Atlassian Confluence Cloud用户，不受该漏洞影响。
Atlassian Confluence Server和Atlassian Confluence Data Center用户需升级版本至官方安全版本及以上：6.13.23、7.4.11、7.11.6、7.12.5、7.13.0，最新版本下载地址：

https://www.atlassian.com/software/confluence/download-archives
如若不能第一时间升级版本，可采取官方给出的缓解措施：

https://confluence.atlassian.com/doc/confluence-security-advisory-2021-08-25-1077906215.html

官方缓解措施

官方给出了缓解措施的脚本，可下载特定平台的脚本并执行，不同平台脚本下载链接：

Linux服务器：

https://confluence.atlassian.com/doc/files/1077906215/1077916296/2/1629936383093/cve-2021-26084-update.sh

Windows服务器：

https://confluence.atlassian.com/doc/files/1077906215/1077916298/2/1629936382985/cve-2021-26084-update.ps1
脚本执行：

1). 需要将官方脚本中的 INSTALLATION_DIRECTORY设置成Confluence安装目录并保存。

2). Linux下需要授权脚本执行权限，并更改到Confluence安装目录的用户，执行脚本。

3). Windows下需以管理员权限启动PowerShell，并执行命令：

Get-Content .\cve-2021-26084-update.ps1 | powershell.exe -noprofile -
Confluence以集群方式运行时，不需要关闭整个集群，但需要在每一个节点上执行该脚本。