CERTAQ-AVIS-2024-268 - Bulletins de sécurité de la compagnie Atlassian

PFC : LIBRE

 

Date: 2024-08-21

Niveau de risque maximal: Important

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Oui

La compagnie Atlassian a publié des bulletins de sécurité qui concernent de multiples vulnérabilités affectant plusieurs de ses produits. L’exploitation de ces failles pourrait permettre à un attaquant distant de provoquer une exécution de code arbitraire et de script intersites (XSS), une falsification de requête côté serveur (SSRF), une falsification de requête intersites( CSRF) et un déni de service,

Produits vulnérables:

  • Bamboo Data Center and Server : (multiples versions)
  • Confluence Data Center and Server : (multiples versions)
  • Crowd Data Center and Server : (multiples versions)
  • Jira Data Center and Server : (multiples versions)
  • Jira Service Management Data Center and Server : (multiples versions)

CVE: CVE-2024-34750 , CVE-2024-22262 , CVE-2024-22243 , CVE-2024-22259 , CVE-2024-21690 , CVE-2024-29857 , CVE-2024-21689

Note:

Les organismes publics (OP) québécois qui utilisent un produit vulnérable doivent tester et déployer les mises à jour publiées par l’éditeur ou les mesures d’atténuation recommandées le cas échéant.

Les messages de la série « CERTAQ-AVIS » apportent de l’information concernant des vulnérabilités ou des situations qui peuvent menacer la sécurité de l’information. Ces messages demandent une réaction à court terme. Les organismes publics québécois ont la responsabilité d’analyser en détails les mesures correctives et d’en vérifier le bon fonctionnement avant leur déploiement dans les environnements de production.