| 취약점ID |
210191 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
Atlassian Crowd 및 Crowd Data Center에는 릴리스 빌드에서 pdkinstall 개발 플러그인이 잘못 활성화되었습니다. Crowd 또는 Crowd Data Center 인스턴스에 인증되지 않은 또는 인증 된 요청을 보낼 수 있는 공격자는 이 취약점을 악용하여 Crowd 또는 Crowd Data Center의 취약한 버전을 실행하는 시스템에서 원격 코드 실행을 허용하는 임의의 플러그인을 설치할 수 있습니다.
3.0.5 이전 버전 2.1.0 (3.0.x의 고정 버전), 3.1.6 이전 버전 3.1.0 (3.1.x의 고정 버전), 3.2.8 이전 버전 3.2.0 모든 Crowd 버전 (3.2.x 용 고정 버전), 3.3.5 이전 버전 3.3.0 (3.3.x 용 고정 버전) 및 3.4.4 이전 버전 3.4.0 (3.4.x 용 고정 버전)은 이 취약점의 영향을 받습니다.
* 참고 사이트:
http://www.securityfocus.com/bid/108637
https://jira.atlassian.com/browse/CWD-5388
* 영향을 받는 플랫폼:
Atlassian Crowd 3.0.5 이전 버전 2.1.0 (3.0.x의 고정 버전), 3.1.6 이전 버전 3.1.0 (3.1.x의 고정 버전), 3.2.8 이전 버전 3.2.0 모든 Crowd 버전 (3.2.x 용 고정 버전), 3.3.5 이전 버전 3.3.0 (3.3.x 용 고정 버전) 및 3.4.4 이전 버전 3.4.0 (3.4.x 용 고정 버전)
Any operating system Any version |
| 해결책 |
Atlassian Crowd 웹 사이트인 https://www.atlassian.com/ko/software/crowd/download 에서 구할 수 있는 가장 최신 버전(3.0.5/ 3.1.6/ 3.2.8/ 3.3.5/ 3.4.4 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2019-11580 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
