自己報告されたバージョン番号によると、リモートホストで実行されている Atlassian Confluence アプリケーションは 7.0.5 より前、または 7.1.1 より前の 7.1.x です。したがって、Windows オペレーティングシステム環境に導入された場合、グローバルパス環境変数にあるディレクトリに dll ファイルを書き込む権限を持つローカルシステムの攻撃者が、DLL ハイジャック脆弱性によってコードを注入し、権限を昇格させることができるという脆弱性の影響を受ける可能性があります。

スキャナーはこれらの問題をテストしておらず、アプリケーションの自己報告されたバージョン番号のみに依存していることに注意してください。

根据其自我报告的版本号，远程主机上运行的 Atlassian Confluence 应用程序版本低于 7.0.5，或是低于 7.1.1 的 7.1.x。因而可能受到一个弱点的影响，当部署到 Windows 操作系统环境中时，有权限在全局路径环境变量的目录中写入 dll 文件的本地系统攻击者可利用此漏洞，通过 DLL 劫持漏洞注入代码并提升其特权。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本號碼，遠端主機上執行的 Atlassian Confluence 應用程式版本為 7.0.5 之前的版本，或 7.1.1 之前的 7.1.x 版。因此，它會受到一個弱點影響。當部署到 Windows 作業系統環境中時，有權限在全域路徑環境變數之目錄中寫入 dll 檔案的本機系統攻擊者可透過 DLL 劫持弱點來插入程式碼並提升權限。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

According to its self-reported version number, the Atlassian Confluence application running on the remote host is prior to 7.0.5 or 7.1.x prior to 7.1.1. It therefore may be affected by a weakness when deployed onto the Windows operating system environment allows local system attackers who have permission to write a dll file in a directory in the global path environmental variable variable to inject code & escalate their privileges via a DLL hijacking vulnerability.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
113650	Atlassian Confluence < 7.0.5 DLL ハイジャック	Web App Scanning	Component Vulnerability	2023/3/6	2023/6/1	high
113650	Atlassian Confluence < 7.0.5 DLL 劫持	Web App Scanning	Component Vulnerability	2023/3/6	2023/6/1	high
113650	Atlassian Confluence < 7.0.5 DLL 劫持	Web App Scanning	Component Vulnerability	2023/3/6	2023/6/1	high
113650	Atlassian Confluence < 7.0.5 DLL Hijacking	Web App Scanning	Component Vulnerability	2023/3/6	2023/6/1	high
113651	Atlassian Confluence 7.1.x < 7.1.1 DLL Hijacking	Web App Scanning	Component Vulnerability	2023/3/6	2023/6/1	high
113651	Atlassian Confluence 7.1.x < 7.1.1 DLL 劫持	Web App Scanning	Component Vulnerability	2023/3/6	2023/6/1	high
113651	Atlassian Confluence 7.1.x < 7.1.1 DLL 劫持	Web App Scanning	Component Vulnerability	2023/3/6	2023/6/1	high
113651	Atlassian Confluence 7.1.x < 7.1.1 DLL ハイジャック	Web App Scanning	Component Vulnerability	2023/3/6	2023/6/1	high

检测

插件搜索

high

high

high

high

high

high

high

high