| 취약점ID |
210189 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
Confluence Server의 6.1.0 이전 6.6.16 (6.6.x 고정 버전), 6.7.0 이전 6.13.7 (6.13.x 고정 버전), 6.14.0 이전 6.15.8 (6.15.x의 고정 버전)은이 취약점의 영향을 받습니다.
페이지 내보내기를 통해 Confluence 서버 및 Confluence 데이터 센터에 로컬 파일 공개 취약성이 있습니다. 페이지 편집 권한이 있는 공격자는 이 문제를 악용하여 <install-directory> / confluence / WEB-INF 디렉터리에 있는 서버의 임의 파일을 읽을 수 있습니다.
이 디렉터리에는 다른 서비스와 통합하는 데 사용되는 구성 파일이 포함될 수 있습니다. 자격 증명 또는 LDAP 자격 증명과 같은 기타 민감한 정보를 유출합니다. LDAP 자격 증명은 Confluence 서버가 LDAP를 사용자 저장소로 사용하도록 구성된 경우에만 잠재적으로 유출됩니다.
* 참고 사이트:
https://confluence.atlassian.com/x/uAsvOg
https://jira.atlassian.com/browse/CONFSERVER-58734
* 영향을 받는 플랫폼:
Confluence Server의 6.1.0 이전 6.6.16 (6.6.x 고정 버전), 6.7.0 이전 6.13.7 (6.13.x 고정 버전), 6.14.0 이전 6.15.8 (6.15.x의 고정 버전)
Any operating system Any version |
| 해결책 |
Confluence Server 웹 사이트인 https://www.atlassian.com/software/confluence/download 에서 구할 수 있는 가장 최신 버전(6.6.16/ 6.13.7/ 6.15.8 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2019-3394 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
