CVE-2019-11581 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Atlassian JIRA 的**服务端模板注入 (SSTI)** 漏洞。 💥 **后果**：攻击者可利用该漏洞执行**任意代码**或造成**拒绝服务 (DoS)**。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：JIRA Server 和 Data Center 中的 **ContactAdministrators** 和 **SendBulkMail** 操作存在注入点。 ⚠️ **CWE**：数据中未提供具体 CWE ID。
Q3影响谁？（版本/组件）
📦 **受影响组件**：Atlassian JIRA Server & Data Center。 📅 **高危版本**： - 4.4.x - 7.6.x (7.6.14 之前) - 7.7.x - 7.13.x (7.13.5 之前) - 8.0.x (8.0.3 之前) - 8.1.x (8.1.2 之前) - 8.2.x (8.2.3 之前)
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**： - **RCE**：执行任意系统命令 (如 `Runtime.exec`)。 - **DoS**：导致服务不可用。 - **权限**：通常获得 JIRA 服务运行权限，可进一步横向移动。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**： - **认证**：部分 PoC 显示为 **未认证 (Unauthenticated)** 即可利用 (通过 Contact Administrators 页面)。 - **配置**：需开启相关邮件通知功能。
Q6有现成Exp吗？（PoC/在野利用）
💣 **现成 Exp**： - **有 PoC**：GitHub 上已有多个 PoC (如 jas502n, kobs0N, PetrViet)。 - **自动化**：Nuclei 模板已收录，可批量扫描。 - **在野**：数据未明确提及在野利用，但 PoC 公开度高。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**： - **扫描**：使用 Nuclei 模板 `CVE-2019-11581.yaml`。 - **特征**：访问 `/secure/ContactAdministrators!default.jspa` 或 `/secure/SendBulkMail!default.jspa` 并注入测试 payload。…
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**： - **已发布补丁**：Atlassian 已发布修复版本。 - **修复版本**：7.6.14, 7.13.5, 8.0.3, 8.1.2, 8.2.3 及以上版本。 - **参考**：JRASERVER-69532。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： - **禁用功能**：暂时禁用“联系网站管理员”和“发送批量邮件”功能。 - **网络隔离**：限制 JIRA 服务器对外的网络连接。 - **WAF**：配置 WAF 规则拦截包含 `$i18n` 或 `Runtime` 的恶意请求。
Q10急不急？（优先级建议）
⚡ **优先级**：🔴 **极高 (Critical)**。 - **理由**：未认证即可 RCE，影响版本跨度大，PoC 公开。建议**立即升级**或应用缓解措施。