Atlassian Confluence 5.9.1 < 7.19.29 / 7.20.x < 8.5.17 / 8.6.x < 8.9.8 / 9.0.x < 9.1.0 / 9.2.0 XSS (CONFSERVER-98301)

high Nessus Plugin ID 213290

語言:

概要

遠端 Atlassian Confluence 主機缺少安全性更新。

說明

遠端主機上執行的 Atlassian Confluence Server 版本受到 CONFSERVER-98301 公告中提及的一個弱點影響。

- JSON5 是熱門 JSON 檔案格式的擴充，其目標是為了更方便手動寫入和維護 (例如設定檔)。JSON5 程式庫 1.0.1 和更低版本以及 2.2.1 版中的 `parse` 方法未限制名為 `__proto__` 的金鑰剖析，所以允許特製的字串污染結果物件的原型。此弱點會污染由 `JSON5.parse` 傳回的物件原型，而非全域 Object 原型，而後者是「原型污染」的常見定義。不過，若該物件稍後用於受信任的作業中，則污染單一物件的原型可能會對應用程式造成重大安全性影響。此弱點可允許攻擊者在 `JSON5.parse` 傳回的物件上設定任意非預期的金鑰。實際影響將取決於應用程式利用傳回物件的方式以及它們篩選不需要金鑰的方式，但這可能包括拒絕服務、跨網站指令碼和特權提升攻擊，在極端情況下，還會導致遠端程式碼執行。剖析物件的 JSON 字串時，`JSON5.parse` 應限制剖析 `__proto__` 金鑰。作為參照點，JavaScript 中包含的 `JSON.parse` 方法會忽略 `__proto__` 金鑰。在上述範例中，只需將 `JSON5.parse` 變更為 `JSON.parse`，即可減輕此弱點的影響。此弱點已在 json5 1.0.2、2.2.2 和更新版本中修正。(CVE-2022-46175)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。