Atlassian Bitbucket Unauthenticated Broken Access Control (CVE-2019-15005)

重要な脆弱性情報 脆弱性ID: usd-2019-0016 CVE番号: CVE-2019-15005 影響製品: Bitbucket 影響バージョン: < v6.6 脆弱性の種類: 不適切なアクセス制御 セキュリティリスク: 高 ベンダーURL: https://www.atlassian.com/ ベンダーの状況: 修正済み 説明 アクセス制御（認可とも呼ばれます）とは、Webアプリケーションが特定のユーザーにコンテンツや機能へのアクセスを許可し、他のユーザーには許可しない仕組みのことです。このチェックは認証後に実行され、どの「認可」ユーザーが操作を実行できるかを管理します。アクセス制御は一見単純な問題のように思えますが、正しく実装するのは非常に困難です。Webアプリケーションのアクセス制御モデルは、サイトが提供するコンテンツや機能と密接に関連しています。さらに、ユーザーは異なる能力や権限を持つ複数のグループやロールに分割される場合があります。 脆弱性の概念実証（PoC） エンドポイント では、管理者はログファイルの定期スキャン用タスクを作成できます。未認証のユーザーは、このようなタスクを構成するGUIにアクセスできません。しかし、未認証のユーザーはスキャンタスクの作成を要求するリクエストを成功させることができます。具体的には、電子メールアドレスを指定でき、その結果は指定されたメールアドレスに送信されます。 修正推奨事項 機微な機能を提供するエンドポイントを保護し、適切なアクセス制御を使用してください。 時間軸 2019-03-28 脆弱性を security@atlassian.com に安全に報告 2019-08-27 Atlassian が Bitbucket 6.6.0 をリリースし、この脆弱性を修正 2019-10-21 初回公開 責任帰属 これらのセキュリティ脆弱性は、usd AG の Tobias Neitzel および Julian Frey によって発見されました。

目標達成 すべての支援者に感謝 — 100%達成しました！

Atlassian Bitbucket Unauthenticated Broken Access Control (CVE-2019-15005)

目標達成すべての支援者に感謝 — 100%達成しました！