Atlassian Confluence Serverの脆弱性の攻撃への悪用確認、対処を
米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA: Cybersecurity and Infrastructure Security Agency)は6月2日(米国時間)、「CISA Adds One Known Exploited Vulnerability (CVE-2022-26134) to Catalog |CISA」において、「Known Exploited Vulnerabilities Catalog」に脆弱性を追加したと伝えた。
![](https://image.news.livedoor.com/newsimage/stf/6/8/6811c_1223_2b1b9ed21fab02b2097b361ce7bad18e.jpg)
CISA Adds One Known Exploited Vulnerability (CVE-2022-26134) to Catalog |CISA
今回、カタログに追加されたのはAtlassianはConfluence ServerおよびData Centerの脆弱性(CVE-2022-26134)。
CVE-2022-26134 Atlassian - Confluence Server/Data Center
脆弱性の主な内容は次のとおりで、悪用されると、認証されていない遠隔の第三者に任意のコードを実行される恐れがある。
JPCERT/CCによると、6月3日時点で、Atlassianからこの脆弱性を修正したバージョンは公開されていないという。対策バージョンが公開されるまでの暫定策として、Atlassianからは以下の実施が推奨されている。
Confluence ServerおよびConfluence Data Centerへのインターネットからの接続を制限する
Confluence ServerおよびConfluence Data Centerを一時的に無効にする
![](https://image.news.livedoor.com/newsimage/stf/6/8/6811c_1223_2b1b9ed21fab02b2097b361ce7bad18e.jpg)
今回、カタログに追加されたのはAtlassianはConfluence ServerおよびData Centerの脆弱性(CVE-2022-26134)。
CVE-2022-26134 Atlassian - Confluence Server/Data Center
脆弱性の主な内容は次のとおりで、悪用されると、認証されていない遠隔の第三者に任意のコードを実行される恐れがある。
JPCERT/CCによると、6月3日時点で、Atlassianからこの脆弱性を修正したバージョンは公開されていないという。対策バージョンが公開されるまでの暫定策として、Atlassianからは以下の実施が推奨されている。
Confluence ServerおよびConfluence Data Centerへのインターネットからの接続を制限する
Confluence ServerおよびConfluence Data Centerを一時的に無効にする