Confluenceのハードコードされたパスワードが流出、Atlassianが迅速な対応を要請

Confluenceのハードコードされたパスワードが流出した。影響範囲や対処方法を説明する。

公開 2022年07月26日 09時08分

更新 2022年10月03日 11時07分

著者

Matt Kapko

[Cybersecurity Dive]

印刷する連載新着通知を受け取る

　ドキュメント共有サービス「Confluence」を運営しているAtlassianは、7月21日（木）のセキュリティ勧告で、攻撃者がConfluenceのサポートアプリ「Confluence Server」「Confluence Data Center」おいて表面化した重大な脆弱（ぜいじゃく）性を悪用している可能性が高いと警告した。

　Confluence ServerとData Centerにおいて「Questions for Confluence」（Q＆A形式で情報を共有できるアプリ）を有効化すると、管理者がアプリのデータを「Confluence Cloud」に移行する際に使うユーザーアカウント「disabledsystemuser」が作成される。今回の脆弱性は、そのアカウントのパスワードがハードコードされているというものだ。攻撃者は、このデフォルトパスワードを使ってパッチが適用されていないサーバにアクセスできる。

　なお、影響を受けるバージョンはQuestions for Confluenceの「3.0.2」「2.7.35」「2.7.34」だ。

　Atlassianはこの脆弱性に対するパッチをリリースし、影響を受けるConfluenceシステムを実行している全ての組織に対して、アプリをアップデートしてデフォルトの「disabledsystemuser」のアカウントを無効化または削除するよう助言している。

　サイバーセキュリティとインフラセキュリティ機構は7月21日、Confluenceに影響を与える最新の脆弱性について顧客に注意を促す勧告を発表した。「攻撃者は、この脆弱性を悪用して機密情報を取得する可能性がある」と同機関は述べている。