Atlassian Companion < 1.0.0 保护机制失败
high Nessus 插件 ID 137180
语言：
简介
远程 Windows 主机上安装的开发版应用程序受到本地保护机制失败漏洞的影响。描述
如果远程攻击者控制了连接到 Atlassian Companion 应用程序的 Confluence 服务器实例，则其可以利用版本 1.0.0 之前的 Atlassian Companion 应用程序中的文件下载功能，通过保护机制失败来执行任意 .exe 文件。解决方案
升级至 Atlassian Companion 1.0.0 或更高版本。另见
插件详情
严重性: High
ID: 137180
文件名: atlassian_companion_1_0_0.nasl
版本: 1.4
类型: local
代理: windows
系列: Windows
发布时间: 2020/6/5
最近更新时间: 2021/2/5
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: Medium
基本分数: 6.5
时间分数: 4.8
矢量: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P
CVSS 分数来源: CVE-2020-4020
CVSS v3
风险因素: High
基本分数: 7.2
时间分数: 6.3
矢量: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:atlassian:companion
必需的 KB 项: installed_sw/Atlassian Companion
易利用性: No known exploits are available
补丁发布日期: 2020/7/5
漏洞发布日期: 2020/7/5
参考资料信息
CVE: CVE-2020-4020
IAVA: 2020-A-0242-S