Avis du CERT-FR

Json

Objet : Vulnérabilité dans Atlassian Jira

Gestion du document

Référence	CERTFR-2022-AVI-382
Titre	Vulnérabilité dans Atlassian Jira
Date de la première version	22 avril 2022
Date de la dernière version	22 avril 2022
Source(s)	Bulletin de sécurité Atlassian 1115127899 du 20 avril 2022 Bulletin de sécurité Atlassian FAQ 1123193843 du 20 avril 2022

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Contournement de la politique de sécurité

Systèmes affectés

Jira Core Server, Jira Software Server et Jira Software Data Center versions 8.13.x antérieures à 8.13.18
Jira Core Server, Jira Software Server et Jira Software Data Center versions 8.20.x antérieures à 8.20.6
Jira Core Server, Jira Software Server et Jira Software Data Center versions 8.14.x, 8.15.x, 8.16.x, 8.17.x, 8.18.x, 8.19.x et 8.21.x

Le correctif est présent dans Jira Core Server, Jira Software Server et Jira Software Data Center versions 8.22.0 et supérieures.

Jira Service Management Server et Jira Service Management Data Center versions antérieures à 4.13.18
Jira Service Management Server et Jira Service Management Data Center versions 4.20.x antérieures à 4.20.6
Jira Service Management Server et Jira Service Management Data Center versions 4.14.x, 4.15.x, 4.16.x, 4.17.x, 4.18.x, 4.19.x et 4.21.x

Le correctif est présent dans Jira Service Management Server et Jira Service Management Data Center versions 4.22.0 et supérieures.

L'éditeur a publié une liste des question fréquentes concernant la vulnérabilité. Se référer au bulletin de sécurité Atlassian FAQ 1123193843 du 20 avril 2022.

Résumé

Une vulnérabilité a été découverte dans Atlassian Jira. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Atlassian 1115127899 du 20 avril 2022
https://confluence.atlassian.com/jira/jira-security-advisory-2022-04-20-1115127899.html
Bulletin de sécurité Atlassian FAQ 1123193843 du 20 avril 2022
https://confluence.atlassian.com/kb/faq-for-cve-2022-0540-1123193843.html
Référence CVE CVE-2022-0540
https://www.cve.org/CVERecord?id=CVE-2022-0540

Gestion détaillée du document

Date	Description
22 avril 2022	Version initiale