Atlassian Jira Server and Data Center Server-Side Template Injection Vulnerability
Jira Server 및 Data Center의 ContactAdministrators와 SendBulkMail 작업에 서버 측 템플릿 삽입 취약점이 있었습니다. 공격자는 취약한 버전의 Jira Server 또는 Data Center를 실행하는 시스템에서 원격으로 코드를 실행할 수 있습니다. 4.4.0 이상 7.6.14 미만, 7.7.0 이상 7.13.5 미만, 8.0.0 이상 8.0.3 미만, 8.1.0 이상 8.1.2 미만 및 8.2.0 이상 8.2.3 미만의 모든 Jira Server 및 Data Center 버전이 이 취약점의 영향을 받습니다.
Jira Server 및 Data Center의 ContactAdministrators와 SendBulkMail 작업에 서버 측 템플릿 삽입 취약점이 있었습니다. 공격자는 취약한 버전의 Jira Server 또는 Data Center를 실행하는 시스템에서 원격으로 코드를 실행할 수 있습니다. 4.4.0 이상 7.6.14 미만, 7.7.0 이상 7.13.5 미만, 8.0.0 이상 8.0.3 미만, 8.1.0 이상 8.1.2 미만 및 8.2.0 이상 8.2.3 미만의 모든 Jira Server 및 Data Center 버전이 이 취약점의 영향을 받습니다.
한국어 설명은 영문 원문을 기준으로 제공됩니다. 제품명·버전·보안 식별자는 아래 원문과 함께 확인할 수 있습니다.
영문 원문 보기
There was a server-side template injection vulnerability in Jira Server and Data Center, in the ContactAdministrators and the SendBulkMail actions. An attacker is able to remotely execute code on systems that run a vulnerable version of Jira Server or Data Center. All versions of Jira Server and Data Center from 4.4.0 before 7.6.14, from 7.7.0 before 7.13.5, from 8.0.0 before 8.0.3, from 8.1.0 before 8.1.2, and from 8.2.0 before 8.2.3 are affected by this vulnerability.
영향 제품·버전
제품 Atlassian Jira Server and Data Center
영향 버전 Atlassian Jira Server and Data Center 4.4.0, unspecified, 7.7.0, 8.0.0, 8.1.0, 8.2.0, >= 4.4 < 7.6.14, >= 7.7.0 < 7.13.5, >= 8.0.0 < 8.0.3, >= 8.1.0 < 8.1.2, >= 8.2.0 < 8.2.3
수정 버전 Atlassian Jira Server and Data Center 7.6.14, 7.13.5, 8.0.3, 8.1.2, 8.2.3
Atlassian Jira Server and Data Center의 현재 전체 버전이 공식 영향 범위(Atlassian Jira Server and Data Center 4.4.0, unspecified, 7.7.0, 8.0.0, 8.1.0, 8.2.0, >= 4.4 < 7.6.14, >= 7.7.0 < 7.13.5, >= 8.0.0 < 8.0.3, >= 8.1.0 < 8.1.2, >= 8.2.0 < 8.2.3)에 포함되는지 확인합니다. OS를 선택하면 해당 OS의 제품·패키지·KB·APAR 확인 명령만 표시됩니다.
조치방안
Apply updates per vendor instructions.
조치 후 확인사항
패치 후 같은 명령으로 전체 버전을 다시 확인해 Atlassian Jira Server and Data Center 7.6.14, 7.13.5, 8.0.3, 8.1.2, 8.2.3 기준을 충족하는지 확인합니다. 이어서 명령어·코드 인젝션 관련 오류·공격 흔적이 새로 발생하지 않는지 확인합니다.
