UCloud-201904-005:Confluence路径穿越漏洞安全预警

Confluence Server和Data Center产品在downloadallattachments资源中存在一个路径穿越漏洞。有权向页面和（或）博客添加附件，或创建新空间或个人空间，或者对空间具有"管理员"权限的远程攻击者可以利用此漏洞将文件写入任意位置，最终导致远程代码执行。

影响产品：

Confluence Server、Confluence Data Center

影响版本：

6.6.14之前的所有版本

所有6.7.x-6.11.x版本

6.12.4 之前的所有6.12.x版本

6.13.4 之前的所有6.13.x版本

6.14.3 之前的所有6.14.x版本

6.15.2 之前的所有6.15.x版本

注意：安装升级前，请做好数据备份、快照和测试工作，防止发生意外

1.升级Confluence Server或Data Center版本：

6.6.13

6.13.4

6.14.3

6.15.2

2.执行官方缓解措施：

1）停止Confluence

2）编辑/conf/server.xml：

如果没有为 Confluence 配置 context path，则将以下代码添加至元素中：

如果已为 Confluence 配置了 context path，比如说 /wiki，则需要将以下代码添加至元素中：

3）保存文件，重启Confluence验证缓解措施是否生效：

访问含有2个或以上附件的页面/博客，点击… > 附件 > 下载全部，若返回404页面，则说明缓解措施已生效。

3、使用UCloud WAF进行安全防御