Atlassian JIRA Data Center 訪問(wèn)控制錯(cuò)誤漏洞
- CNNVD編號(hào)：CNNVD-202107-1816
- 危害等級(jí)： 高危
- CVE編號(hào)：CVE-2020-36239
- 漏洞類(lèi)型： 訪問(wèn)控制錯(cuò)誤
- 威脅類(lèi)型：遠(yuǎn)程
- 廠 商：未知
- 漏洞來(lái)源：國(guó)家信息安全漏洞庫(kù)
- 發(fā)布時(shí)間：2021-07-27
- 更新時(shí)間：2021-07-27
漏洞簡(jiǎn)介
Atlassian JIRA Data Center是澳大利亞Atlassian公司的Atlassian JIRA的數(shù)據(jù)中心版本。
Jira Data Center存在訪問(wèn)控制錯(cuò)誤漏洞，該漏洞的存在是由于在Ehcache RMI網(wǎng)絡(luò)服務(wù)中缺少認(rèn)證，偵聽(tīng)端口40001 TCP和40011 TCP。能夠連接到受影響端口的遠(yuǎn)程未經(jīng)身份驗(yàn)證的攻擊者可利用該漏洞可以發(fā)送一個(gè)特殊的請(qǐng)求并在系統(tǒng)上執(zhí)行任意代碼。
漏洞公示
目前廠商暫未發(fā)布修復(fù)措施解決此安全問(wèn)題，建議使用此軟件的用戶隨時(shí)關(guān)注廠商主頁(yè)或參考網(wǎng)址以獲取解決辦法：
參考網(wǎng)站
來(lái)源:www.cybersecurity-help.cz
受影響實(shí)體
暫無(wú)
補(bǔ)丁
暫無(wú)
