Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Atlassian

Gestion du document

Référence CERTFR-2024-AVI-1006
Titre Multiples vulnérabilités dans les produits Atlassian
Date de la première version20 novembre 2024
Date de la dernière version20 novembre 2024
Source(s) Bulletin de sécurité Atlassian CONFSERVER-98021 du 19 novembre 2024
Bulletin de sécurité Atlassian CONFSERVER-98022 du 19 novembre 2024
Bulletin de sécurité Atlassian CONFSERVER-98231 du 19 novembre 2024
Bulletin de sécurité Atlassian CONFSERVER-98299 du 19 novembre 2024
Bulletin de sécurité Atlassian CONFSERVER-98442 du 19 novembre 2024
Bulletin de sécurité Atlassian CONFSERVER-98481 du 19 novembre 2024
Bulletin de sécurité Atlassian CONFSERVER-98484 du 19 novembre 2024
Bulletin de sécurité Atlassian JRASERVER-78199 du 19 novembre 2024
Bulletin de sécurité Atlassian JSDSERVER-15626 du 19 novembre 2024
Bulletin de sécurité Atlassian JSDSERVER-15689 du 19 novembre 2024

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Injection de code indirecte à distance (XSS)

Systèmes affectés

  • Confluence Data Center versions 7.19.x antérieures à 7.19.29 LTS
  • Confluence Data Center versions 8.5.x antérieures à 8.5.17 LTS
  • Confluence Data Center versions 8.x antérieures à 8.9.8
  • Confluence Data Center versions 9.x antérieures à 9.1.1
  • Confluence Server versions 7.19.x antérieures à 7.19.29 LTS
  • Confluence Server versions 8.5.x antérieures à 8.5.17 LTS
  • Confluence Server versions 8.x antérieures à 8.9.8
  • Jira Core Data Center versions 10.1.x antérieures à 10.1.1
  • Jira Core Data Center versions 9.12.x antérieures à 9.12.15 LTS
  • Jira Core Data Center versions 9.17.x antérieures à 9.17.4
  • Jira Core Data Center versions 9.4.x antérieures à 9.4.28 LTS
  • Jira Core Server versions 10.1.x antérieures à 10.1.1
  • Jira Core Server versions 9.12.x antérieures à 9.12.15 LTS
  • Jira Core Server versions 9.17.x antérieures à 9.17.4
  • Jira Core Server versions 9.4.x antérieures à 9.4.28 LTS
  • Jira Service Management Data Center versions 10.1.x antérieures à 10.1.1
  • Jira Service Management Data Center versions 5.12.x antérieures à 5.12.15 LTS
  • Jira Service Management Data Center versions 5.17.x antérieures à 5.17.4
  • Jira Service Management Data Center versions 5.4.x antérieures à 5.4.28 LTS
  • Jira Service Management Server versions 10.1.x antérieures à 10.1.1
  • Jira Service Management Server versions 5.12.x antérieures à 5.12.15 LTS
  • Jira Service Management Server versions 5.17.x antérieures à 5.17.4
  • Jira Service Management Server versions 5.4.x antérieures à 5.4.28 LTS

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Atlassian. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
20 novembre 2024 Version initiale
Haut de page

Paramètres d'affichage

Choisissez un thème pour personnaliser l'apparence du site.