Jira 身份認證繞過漏洞

尊敬的主題雲用户：

您好！Atlassian官方發佈安全公告，披露Atlassian Jira Seraph 存在身份驗證繞過漏洞（CVE-2022-0540），為避免您的業務受影響建議您及時開展安全自查，如在受影響範圍，請及時更新修復，避免被外部攻擊者入侵。

【漏洞評級】

高風險

【漏洞描述】

CVE-2022-0540

Jira是一個缺陷跟蹤管理系統，為針對缺陷管理、任務追蹤和項目管理的商業性應用軟件。Jira Seraph是Jira 和 Jira Service Management 在 Web 身份驗證的框架，未經身份驗證的遠程攻擊者可利用Jira Seraph中的該漏洞，通過發送特製的 HTTP 請求繞過身份驗證。

【影響範圍】

受影響的Jira版本：

Jira < 8.13.18

Jira 8.14.x、8.15.x、8.16.x、8.17.x、8.18.x、8.19.x

Jira 8.20.x < 8.20.6

Jira 8.21.x

受影響的Jira Service Management版本：

Jira Service Management < 4.13.18

Jira Service Management 4.14.x、4.15.x、4.16.x、4.17.x、4.18.x、4.19.x

Jira Service Management 4.20.x < 4.20.6

Jira Service Management 4.21.x

【修復方案】

目前官方已發佈漏洞補丁及修復版本，請受影響的用户酌情升級至安全版本。

【參考鏈接】

https://nvd.nist.gov/vuln/detail/CVE-2022-0540

https://jira.atlassian.com/browse/JSDSERVER-11224

https://confluence.atlassian.com/jira/jira-security-advisory-2022-04-20-1115127899.html