Atlassian Confluence Data Center and Server Template Injection Vulnerability
이전 버전의 Confluence Data Center 및 Server에 존재하는 템플릿 인젝션 취약점으로 인해 인증되지 않은 공격자가 영향을 받는 인스턴스에서 RCE를 달성할 수 있습니다. 영향을 받는 버전을 사용하는 고객은 즉시 조치를 취해야 합니다. Confluence Data Center 및 Server의 최신 지원 버전 대부분은 정기적인 버전 업데이트 과정에서 이 취약점이 최종적으로 완화되었으므로 영향을 받지 않습니다. 그러나 Atlassian은 고객이 인스턴스를 Atlassian의 1월 보안 게시판에 설명된 중요하지 않은 취약점으로부터 보호할 수 있도록 최신 버전을 설치할 것을 권장합니다.
이전 버전의 Confluence Data Center 및 Server에 존재하는 템플릿 인젝션 취약점으로 인해 인증되지 않은 공격자가 영향을 받는 인스턴스에서 RCE를 달성할 수 있습니다. 영향을 받는 버전을 사용하는 고객은 즉시 조치를 취해야 합니다. Confluence Data Center 및 Server의 최신 지원 버전 대부분은 정기적인 버전 업데이트 과정에서 이 취약점이 최종적으로 완화되었으므로 영향을 받지 않습니다. 그러나 Atlassian은 고객이 인스턴스를 Atlassian의 1월 보안 게시판에 설명된 중요하지 않은 취약점으로부터 보호할 수 있도록 최신 버전을 설치할 것을 권장합니다.
한국어 설명은 영문 원문을 기준으로 제공됩니다. 제품명·버전·보안 식별자는 아래 원문과 함께 확인할 수 있습니다.
영문 원문 보기
A template injection vulnerability on older versions of Confluence Data Center and Server allows an unauthenticated attacker to achieve RCE on an affected instance. Customers using an affected version must take immediate action. Most recent supported versions of Confluence Data Center and Server are not affected by this vulnerability as it was ultimately mitigated during regular version updates. However, Atlassian recommends that customers take care to install the latest version to protect their instances from non-critical vulnerabilities outlined in Atlassian’s January Security Bulletin.
영향 제품·버전
제품 Atlassian Confluence Data Center and Server
영향 버전 Atlassian Confluence Data Center and Server >= 8.1.0, >= 8.2.0, >= 8.3.0, >= 8.4.0, >= 8.5.0, >= 8.5.1, >= 8.5.2, >= 8.5.3, 8.0.0, >= 8.0.0 < 8.5.4, 8.7.0
수정 버전 Atlassian Confluence Data Center and Server 8.5.4
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
조치 기한: 2024.02.14
해당사항 확인방법
Atlassian Confluence Data Center and Server의 현재 전체 버전이 공식 영향 범위(Atlassian Confluence Data Center and Server >= 8.1.0, >= 8.2.0, >= 8.3.0, >= 8.4.0, >= 8.5.0, >= 8.5.1, >= 8.5.2, >= 8.5.3, 8.0.0, >= 8.0.0 < 8.5.4, 8.7.0)에 포함되는지 확인합니다. OS를 선택하면 해당 OS의 제품·패키지·KB·APAR 확인 명령만 표시됩니다.
조치방안
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
조치 후 확인사항
패치 후 같은 명령으로 전체 버전을 다시 확인해 Atlassian Confluence Data Center and Server 8.5.4 기준을 충족하는지 확인합니다. 이어서 명령어·코드 인젝션 관련 오류·공격 흔적이 새로 발생하지 않는지 확인합니다.
