RCE (Remote Code Execution) Lücke in Bamboo Data Center und Server entdeckt

Eine kritische Sicherheitslücke in der org.eclipse.jgit:org.eclipse.jgit-Abhängigkeit wurde in den Versionen 9.0.0, 9.1.0, 9.2.1, 9.3.0, 9.4.0 und 9.5.0 von Bamboo Data Center und Server eingeführt. Die neueste LTS-Version Bamboo 9.6.0 ist von dieser Schwachstelle nicht betroffen.

Diese Sicherheitslücke CVE-2023-4759 ermöglicht es einem authentifizierten Angreifer, über eine Authentifizierungsumgehung auf Funktionen des Bamboo-Servers zuzugreifen. Der CVSS-Score beträgt 8.8, was auf eine hohe Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit hinweist.

Atlassian empfiehlt Kunden von Bamboo Data Center und Server, auf die neueste Version zu aktualisieren. Alternativ sollten sie ihr System auf eine der unterstützten festgelegten Versionen aktualisieren.

  • Für Versionen von 9.5.0 bis 9.5.1: Upgrade auf 9.6.0 LTS Data Center oder 9.5.2 Data Center
  • Für Versionen von 9.4.0 bis 9.4.3: Upgrade auf 9.6.0 LTS Data Center oder 9.5.2 Data Center
  • Für Versionen von 9.3.0 bis 9.3.6: Upgrade auf 9.6.0 LTS Data Center oder 9.5.2 Data Center
  • Für Versionen von 9.2.0 bis 9.2.11 (LTS): Upgrade auf 9.6.0 LTS Data Center oder 9.5.2 Data Center oder 9.2.14 (LTS)
  • Für Versionen von 9.1.0 bis 9.1.3: Upgrade auf 9.6.0 LTS Data Center oder 9.5.2 Data Center oder 9.2.14 (LTS)
  • Für Versionen von 9.0.0 bis 9.0.4: Upgrade auf 9.6.0 LTS Data Center oder 9.5.2 Data Center oder 9.2.14 (LTS)
  • Für alle früheren Versionen: Upgrade auf 9.6.0 LTS Data Center oder 9.5.2 Data Center oder 9.2.14 (LTS)

CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Tags :

Related Posts

Fortra Tripwire Enterprise: Sicherheitslücke in der SAML Authentifizierung

Am 3. Juni 2024 wurde eine kritische Sicherheitslücke in den REST- und SOAP-API-Komponenten der Security Configuration Management Software Fortra Tripwire Enterprise (TE) 9.1.0 entdeckt. Diese Schwachstelle tritt auf, wenn TE für die LDAP/Active Directory SAML-Authentifizierung konfiguriert ist und die optionale Funktion “Auto-synchronize LDAP Users, Roles, and Groups” aktiviert ist. Unbefugte Angreifer können die Authentifizierung umgehen, wenn ein gültiger Benutzername bekannt ist. Dadurch könnten sie privilegierten Zugriff auf die APIs erhalten und unbefugte Informationspreisgabe oder -änderung verursachen. Betroffen sind alle Installationen von Tripwire Enterprise 9.1.0.

Read More

Microsoft Azure Service Tags - Firewall Bypass Schwachstelle

Eine schwerwiegende Sicherheitslücke in Microsoft Azure ermöglicht es Angreifern die Firewall-Regeln von Azure Service Tags zu umgehen. Die Schwachstelle wurde vom Tenable Research Team aufgedeckt und erfordert eine sofortige Handlung der betroffenen Kunden.

Read More

Privilege Escalation Lücke in Parallels Desktop für macOS gefunden

Am 30. Mai 2024 wurde eine Sicherheitslücke in Parallels Desktop für macOS entdeckt und als CVE-2024-34331 identifiziert. Diese Lücke ermöglichte eine lokale Privilegieneskalation durch die Ausnutzung des Set-UID-Bits in der Anwendung. Angreifer konnten so ohne Administratoranmeldeinformationen root-Berechtigungen erlangen. Die Schwachstelle betraf die Versionen 16.0.0 bis 19.3.0 von Parallels Desktop. Das Problem mit der Veröffentlichung von Version 19.3.1 behoben. Parallels hat die Nutzer dazu aufgerufen, umgehend auf die aktualisierte Version zu migrieren, um sich vor potenziellen Angriffen zu schützen.

Read More