모바일 메뉴 닫기
 

정보보안 권고문

Atlassian 제품 취약점 보안 업데이트 권고
Atlassian 제품 취약점 보안 업데이트 권고
작성자 정보화본부
조회수 358 등록일 2022.11.21

□ 개요

 o Atlassian社는 자사 제품의 취약점을 해결한 보안 업데이트 공지 [1]

 o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트 권고


□ 설명

 o Bitbucket Server 및 Data Center 제품에서 발생하는 명령어 삽입 취약점 (CVE-2022-43781) [2]

 o Crowd Server 및 Data Center 제품에서 발생하는 잘못된 보안 구성 취약점 (CVE-2022-43782) [3]


□ 영향받는 제품 및 해결 방안

제품명영향받는 버전최신 버전
Bitbucket Server and Data Center7.6.19 미만 모든 버전7.6.19
7.17.x7.17.12
7.18.x 부터 7.21.x 까지 모든 버전7.21.6
8.0.x8.0.5
8.1.x8.1.5
8.2.x8.2.4
8.3.x8.3.3
8.4.x8.4.2 또는 8.5.0 이상
Crowd3.0.0 ~ 3.7.2지원 종료 (4.4.4 또는 5.0.3으로 업그레이드)
4.0.0 ~ 4.4.34.4.4 이상
5.0.0 ~ 5.0.25.0.3 이상

 ※ 아래의 참고 사이트를 참고하여 패치 적용 [4][5]


□ 기타 문의사항

 o 한국인터넷진흥원 사이버민원센터: 국번없이 118