Atlassian, der Anbieter von Zusammenarbeits- und Projekt-Management-Plattformen wie Confluence, Jira und Bitbucket, hat über 160 Sicherheitslücken in seinen Produkten geschlossen. Darunter befinden sich mehrere kritische Schwachstellen, die Angreifern die Ausführung von unbefugtem Schadcode ermöglichen würden.
Confluence ist besonders verbreitet in Unternehmen und dient als zentrales Dokumentations- und Wissensmanagementsystem. Eine Kompromittierung von Confluence würde potentiell Zugang zu sensiblen Geschäftsdokumenten, Passwörtern und internen Prozessbeschreibungen geben. Dies macht die regelmässige Aktualisierung dieser Software kritisch wichtig.
Die behobenen Anfälligkeit betreffen verschiedene Angriffsszenarien. Einige ermöglichen Remote Code Execution (RCE), bei der Angreifer direkt Code auf dem Server ausführen können, ohne sich anmelden zu müssen. Andere betreffen Privilege Escalation, Cross-Site Scripting (XSS) oder Information Disclosure. Die grosse Zahl deutet darauf hin, dass die Atlassian-Entwickler eine umfassende Code-Überprüfung durchgeführt haben oder auf Sicherheitsmeldungen reagiert haben.
Besonders bei RCE-Lücken in einer Anwendung wie Confluence sollte schnell gehandelt werden. Sicherheitsforscher und Kriminelle sind zeitnah nach Verfügbarkeit eines Patches auf der Suche nach verwundbaren Systemen, die nicht aktualisiert wurden.
Für IT-Dienstleister mit Kunden, die Atlassian-Produkte betreiben, sollte die Update-Planung unmittelbar erfolgen. Nach dem Patch sollten Logs auf verdächtige Aktivitäten überprüft werden, um festzustellen, ob ein System bereits vor dem Update kompromittiert wurde. Auch eine Überprüfung von Benutzerkonten und deren Aktivitäten ist sinnvoll, um unbefugte Zugriffe aufzudecken.