Atlassian Confluence < 5.5.2 XWork 库 ClassLoader 操纵远程代码执行
high Nessus 插件 ID 77030
语言：
简介
远程 Web 应用程序受到远程代码执行漏洞的影响。描述
根据其自我报告的版本号，远程主机上的 Atlassian Confluence 实例的版本低于 5.5.2。因此，它受到 XWork 库中一个缺陷的影响，该缺陷可允许未经认证的远程用户更改 ClassLoader。此漏洞可允许攻击者在远程主机上执行任意 Java 代码。
请注意，攻击者必须能够访问 Confluence Web 界面，如果启用匿名访问，则无需有效的用户帐户即可利用此漏洞。
请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。
解决方案
升级到 Confluence 5.5.2 或更高版本，或者应用相应的供应商修补程序。另见
插件详情
严重性: High
ID: 77030
文件名: confluence_5_5_2.nasl
版本: 1.7
类型: remote
系列: CGI abuses
发布时间: 2014/8/6
最近更新时间: 2022/4/11
配置: 启用偏执模式, 启用全面检查
支持的传感器: Nessus
风险信息
CVSS v2
风险因素: High
基本分数: 9
时间分数: 6.7
矢量: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
漏洞信息
CPE: cpe:/a:atlassian:confluence
必需的 KB 项: Settings/ParanoidReport, www/confluence
易利用性: No known exploits are available
补丁发布日期: 2014/5/21
漏洞发布日期: 2014/5/2
参考资料信息
BID: 67620