脆弱な認証とセッションの管理 - CVE-2024-52316

脆弱性の概要

BASM (Broken Authentication & Session Management) によって認証されいていない攻撃者によって環境内の資産を公開される可能性があり、機密性、完全性、可用性に大きな影響を与えます。

深刻度

Atlassian 社は、セキュリティ問題の深刻度 を元に本脆弱性の深刻度を 重大 (Critical) と評価しています。

脆弱性の説明

Crowd Data Center および Crowd Server では Jakarta認証を利用してないため CVE-2024-52316 の影響を受けておりません。

影響を受けるバージョン

本脆弱性は Crowd Data Center および Crowd Server の 5.3.0、6.0.1、6.1.0 および 6.2.0 に含まれるモジュールに影響します。

必要なアクション

対応策

Atlassian 社は最新のバージョンまたは以下の修正済みバージョンにバージョンアップすることを推奨しています。

修正済みバージョン

org.apache.tomcat:tomcat-catalina Dependency 脆弱性 - CVE-2024-50379

脆弱性の概要

この org.apache.tomcat:tomcat-catalina 依存関係の脆弱性は、Crowd Data Center および Server のバージョン 6.1.0、および6.2.0で導入されました。

RCE (Remote Code Execution)を利用した認証されいていない攻撃者によって環境内の資産を公開される可能性があり、機密性、完全性、可用性に大きな影響を与えます。

深刻度

Atlassian 社は、セキュリティ問題の深刻度 を元に本脆弱性の深刻度を 重大 (Critical) と評価しています。

脆弱性の説明

次の条件をすべて満たす環境上で Crowd を稼働した場合に当該脆弱性の影響を受けます。

• <install_path>/apache-tomcat/conf/web.xml で、DefaultServlet の readonly 属性が明示的に false に設定されている（これはデフォルトの構成ではありません）。

• オペレーティング システムが 大文字と小文字を区別しないファイル システムを採用している (デフォルト状態のMac OS X や Windows など)。

影響を受けるバージョン

本脆弱性は Crowd Data Center および Crowd Server の 6.1.0 および 6.2.0 に影響します。

必要なアクション

対応策

Atlassian 社は最新のバージョンまたは以下の修正済みバージョンにバージョンアップすることを推奨しています。

修正済みバージョン

org.apache.tomcat:tomcat-catalina Dependency 脆弱性（CVE-2024-50379）の追加情報 - CVE-2024-56337

脆弱性の概要

CVE-2024-50379 の緩和策が不十分であったため、大文字と小文字を区別しないファイルシステム上で、かつDefaultServlet の readonly 属性が明示的に false に設定してTomcatを実行している場合、追加の設定が必要となる可能性がありました。Java バージョン 21 以降でこの追加設定は不要となりました。

深刻度

Atlassian 社は、セキュリティ問題の深刻度 を元に本脆弱性の深刻度を 重大 (Critical) と評価しています。

影響を受けるバージョン

本脆弱性は Crowd Data Center および Crowd Server 6.2.0 に影響します。

必要なアクション

対応策

Atlassian 社は最新のバージョンまたは以下の修正済みバージョンにバージョンアップすることを推奨しています。