安全漏洞再现，逾 20 万个 Confluence 数据中心实例面临暴露风险
内容提要
澳大利亚软件公司Atlassian的Confluence Data Center和Confluence Server存在安全漏洞，可能导致攻击者远程运行任意代码。修复程序已发布，但仍有数十万个易受攻击的实例暴露在互联网上。攻击者可以窃取登录凭证并攻击其他账户。修复RCE漏洞非常重要。
延伸解读
漏洞特性：无需交互的远程代码执行
CVE-2024-21683的CVSS评分为8.3，属于高危漏洞。其最危险之处在于攻击者无需用户交互即可远程执行任意代码，这意味着攻击者可以直接入侵系统，无需诱骗用户点击链接或打开文件。一旦得手，攻击者能完全控制受影响的Confluence实例，安装恶意软件、访问敏感数据或操纵系统配置。对于使用Confluence Data Center或Server的企业，这构成了严重威胁。
暴露规模与地域分布
尽管Atlassian已发布修复程序，但仍有数十万个实例暴露在互联网上。具体而言，共有224962个数据中心和服务器实例可能受此漏洞影响。从地域看，美国拥有最多的易受攻击实例（53195个），日本次之（22007个），南非、法国和德国各自托管了超过11000个未打补丁的实例。这五个国家合计占了一半的易受攻击实例，表明漏洞暴露具有明显的地域集中性。
凭证泄露的连锁风险
攻击者不仅可以直接控制Confluence系统，还能窃取用户的登录凭证。由于许多用户在多个账户中重复使用相同的密码，一旦凭证泄露，攻击者可以进一步侵入用户的Atlassian账户以及其他使用相同凭证的账户。这种连锁反应会扩大攻击面，导致更广泛的数据泄露和账户劫持，对企业和个人用户都构成严重威胁。
勒索软件攻击的潜在入口
RCE漏洞常被高级勒索软件团伙用作初始入侵手段。根据Cybernews的勒索软件监控工具Ransomlooker的数据，平均赎金要求高达530万美元。著名勒索软件Cl0p曾利用Progress MOVEit Transfer的零日漏洞发动攻击，造成数千家机构和数千万人受影响，损失达数千万美元。因此，尽快修复任何具有RCE功能的漏洞至关重要，以防成为下一个勒索软件攻击的受害者。
Q&A
CVE-2024-21683漏洞的主要风险是什么？
CVE-2024-21683漏洞允许攻击者远程执行任意代码，可能导致数据泄露和系统完全控制。
有多少个Confluence实例面临安全漏洞？
约有224962个Confluence Data Center和Server实例暴露在互联网上。
修复CVE-2024-21683漏洞的重要性是什么？
修复该漏洞至关重要，因为攻击者可以利用它进行勒索攻击，平均赎金要求为530万美元。
哪些国家托管了大量易受攻击的Confluence实例？
美国、日本、南非、法国和德国等国托管了大量易受攻击的实例。
攻击者如何利用CVE-2024-21683漏洞？
攻击者可以在不需要用户交互的情况下，利用该漏洞执行任意代码，窃取登录凭证。
著名的勒索软件Cl0p是如何利用类似漏洞的？
Cl0p曾利用类似漏洞入侵系统，非法访问和盗取敏感数据，造成数千万美元的损失。
