Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Vá direto para um resumo gerado por IA desta postagem do blog 
A Atlassian emitiu um alerta sobre uma vulnerabilidade no Confluence que poderia expor seu sistema a ataques de destruição de dados. Essa vulnerabilidade, identificada como CVE-2023-22518, é um problema de contorno de autenticação com um índice de gravidade de 9,1/10. Posteriormente, esse índice foi elevado para 10 — a classificação crítica mais alta — devido à alteração no escopo do ataque. Ela afeta todas as versões dos softwares Confluence Data Center e Confluence Server.
A empresa descobriu recentemente uma vulnerabilidade disponível publicamente que aumenta significativamente o risco para instâncias expostas à internet. Embora não tenham sido registrados relatos de exploração ativa, a Atlassian recomenda enfaticamente que sejam tomadas medidas imediatas para proteger suas instâncias do Confluence.
Se você já aplicou o patch fornecido pela Atlassian nas versões 7.19.16, 8.3.4, 8.4.4, 8.5.3 e 8.6.1, você está a salvo. No entanto, caso ainda não tenha feito isso, é fundamental tomar medidas imediatas.
Além disso, é importante observar que os sites do Atlassian Cloud acessados por meio de um domínio atlassian.net não são afetados.
Mitigação da vulnerabilidade do Confluence
O diretor de segurança da informação da Atlassian, Bala Sathiamurthy, destaca o risco de perda significativa de dados caso um invasor não autenticado explore a vulnerabilidade. Embora o principal risco seja a destruição de dados, é tranquilizador saber que a falha não permite o roubo de dados.
Para mitigar o risco, a Atlassian recomenda atualizar o software Confluence imediatamente. Caso a atualização imediata não seja viável, aplique medidas de mitigação, como fazer backup das instâncias sem patch e bloquear o acesso à internet dos servidores sem patch até que as atualizações sejam instaladas.
For those unable to patch their Confluence instances immediately, Atlassian suggests removing known attack vectors by blocking access to specific endpoints. This can be achieved by modifying the /<confluence-install-dir>/confluence/WEB-INF/web.xml file, as outlined in the advisory. Then, it is required to restart the confluence.
É fundamental entender que essas medidas de mitigação são temporárias e não substituem a aplicação do patch. A Atlassian enfatiza a urgência de aplicar o patch o mais rápido possível.
Conclusão
Este alerta surge na sequência de um comunicado semelhante divulgado no mês passado, no qual a CISA, o FBI e o MS-ISAC recomendaram a aplicação imediata de patches nos servidores do Atlassian Confluence devido a uma vulnerabilidade de escalonamento de privilégios que está sendo ativamente explorada (CVE-2023-22515). Considerando o histórico de servidores do Confluence sendo alvo de ataques generalizados que resultam em ransomware, malware e mineração de criptomoedas, é fundamental proteger sua instância do Confluence. Fique atento, aplique as correções e tome as precauções necessárias para proteger seus dados e sistemas.
As fontes deste artigo incluem uma matéria do BleepingComputer.
