Juniper Networks
Solutions
Products & Services
Company
Partners
Support
Education

Signature Detail

Security Intelligence Center
Signatures
Print

This site is deprecated. Please CLICK HERE for latest updates

Short Name

HTTP:ATLASN-CONFLUENCE-RCE

Severity

Major

Recommended

Yes

Recommended Action

Drop

Category

HTTP

Keywords

Atlassian Confluence Server/Data Center Remote Code Execution

Release Date

2019/05/02

Update Number

3168

Supported Platforms

idp-4.0+, isg-3.0+, j-series-9.5+, mx-11.4+, srx-12.1+, srx-branch-12.1+, vmx-17.4+, vsrx-12.1+, vsrx3bsd-18.2+

HTTP: Atlassian Confluence Server/Data Center Remote Code Execution


This signature detects attempts to exploit a known vulnerability against Atlassian Confluence Server/Data Center. A successful attack can lead to arbitrary code execution.

Extended Description

The Widget Connector macro in Atlassian Confluence Server before version 6.6.12 (the fixed version for 6.6.x), from version 6.7.0 before 6.12.3 (the fixed version for 6.12.x), from version 6.13.0 before 6.13.3 (the fixed version for 6.13.x), and from version 6.14.0 before 6.14.2 (the fixed version for 6.14.x), allows remote attackers to achieve path traversal and remote code execution on a Confluence Server or Data Center instance via server-side template injection.

Affected Products

  • Atlassian confluence 1.0
  • Atlassian confluence 1.0.1
  • Atlassian confluence 1.0.3
  • Atlassian confluence 1.1
  • Atlassian confluence 1.1.1
  • Atlassian confluence 1.1.2
  • Atlassian confluence 1.2
  • Atlassian confluence 1.2.1
  • Atlassian confluence 1.2.2
  • Atlassian confluence 1.2.3
  • Atlassian confluence 1.3
  • Atlassian confluence 1.3.1
  • Atlassian confluence 1.3.2
  • Atlassian confluence 1.3.4
  • Atlassian confluence 1.3.5
  • Atlassian confluence 1.3.6
  • Atlassian confluence 1.4
  • Atlassian confluence 1.4.1
  • Atlassian confluence 1.4.2
  • Atlassian confluence 1.4.3
  • Atlassian confluence 1.4.4
  • Atlassian confluence 2.0
  • Atlassian confluence 2.0.1
  • Atlassian confluence 2.0.2
  • Atlassian confluence 2.0.3
  • Atlassian confluence 2.1
  • Atlassian confluence 2.10
  • Atlassian confluence 2.10.1
  • Atlassian confluence 2.10.2
  • Atlassian confluence 2.10.3
  • Atlassian confluence 2.10.4
  • Atlassian confluence 2.1.1
  • Atlassian confluence 2.1.2
  • Atlassian confluence 2.1.3
  • Atlassian confluence 2.1.4
  • Atlassian confluence 2.1.5
  • Atlassian confluence 2.2
  • Atlassian confluence 2.2.1
  • Atlassian confluence 2.2.10
  • Atlassian confluence 2.2.2
  • Atlassian confluence 2.2.3
  • Atlassian confluence 2.2.4
  • Atlassian confluence 2.2.5
  • Atlassian confluence 2.2.6a
  • Atlassian confluence 2.2.7
  • Atlassian confluence 2.2.8
  • Atlassian confluence 2.2.9
  • Atlassian confluence 2.3
  • Atlassian confluence 2.3.1
  • Atlassian confluence 2.3.2
  • Atlassian confluence 2.3.3
  • Atlassian confluence 2.4
  • Atlassian confluence 2.4.2
  • Atlassian confluence 2.4.3
  • Atlassian confluence 2.4.4
  • Atlassian confluence 2.4.5
  • Atlassian confluence 2.5
  • Atlassian confluence 2.5.1
  • Atlassian confluence 2.5.2
  • Atlassian confluence 2.5.3
  • Atlassian confluence 2.5.4
  • Atlassian confluence 2.5.5
  • Atlassian confluence 2.5.6
  • Atlassian confluence 2.5.7
  • Atlassian confluence 2.5.8
  • Atlassian confluence 2.6
  • Atlassian confluence 2.6.1
  • Atlassian confluence 2.6.2
  • Atlassian confluence 2.6.3
  • Atlassian confluence 2.7
  • Atlassian confluence 2.7.1
  • Atlassian confluence 2.7.2
  • Atlassian confluence 2.7.3
  • Atlassian confluence 2.7.4
  • Atlassian confluence 2.8
  • Atlassian confluence 2.8.1
  • Atlassian confluence 2.8.2
  • Atlassian confluence 2.8.3
  • Atlassian confluence 2.9
  • Atlassian confluence 2.9.1
  • Atlassian confluence 2.9.2
  • Atlassian confluence 2.9.3
  • Atlassian confluence 3.0
  • Atlassian confluence 3.0.1
  • Atlassian confluence 3.0.2
  • Atlassian confluence 3.1
  • Atlassian confluence 3.1.1
  • Atlassian confluence 3.1.2
  • Atlassian confluence 3.2
  • Atlassian confluence 3.2.1
  • Atlassian confluence 3.3
  • Atlassian confluence 3.3.1
  • Atlassian confluence 3.3.3
  • Atlassian confluence 3.4
  • Atlassian confluence 3.4.1
  • Atlassian confluence 3.4.2
  • Atlassian confluence 3.4.3
  • Atlassian confluence 3.4.5
  • Atlassian confluence 3.4.6
  • Atlassian confluence 3.4.7
  • Atlassian confluence 3.4.8
  • Atlassian confluence 3.4.9
  • Atlassian confluence 3.5
  • Atlassian confluence 3.5.1
  • Atlassian confluence 3.5.11
  • Atlassian confluence 3.5.13
  • Atlassian confluence 3.5.16
  • Atlassian confluence 3.5.17
  • Atlassian confluence 3.5.2
  • Atlassian confluence 3.5.3
  • Atlassian confluence 3.5.4
  • Atlassian confluence 3.5.5
  • Atlassian confluence 3.5.6
  • Atlassian confluence 3.5.7
  • Atlassian confluence 3.5.9
  • Atlassian confluence 4.0
  • Atlassian confluence 4.0.3
  • Atlassian confluence 4.0.4
  • Atlassian confluence 4.0.5
  • Atlassian confluence 4.1
  • Atlassian confluence 4.1.2
  • Atlassian confluence 4.1.3
  • Atlassian confluence 4.1.4
  • Atlassian confluence 4.1.5
  • Atlassian confluence 4.1.6
  • Atlassian confluence 4.1.7
  • Atlassian confluence 4.1.9
  • Atlassian confluence 4.3
  • Atlassian confluence 4.3.1
  • Atlassian confluence 4.3.2
  • Atlassian confluence 4.3.3
  • Atlassian confluence 4.3.5
  • Atlassian confluence 4.3.6
  • Atlassian confluence 4.3.7
  • Atlassian confluence 5.0
  • Atlassian confluence 5.0.1
  • Atlassian confluence 5.0.2
  • Atlassian confluence 5.0.3
  • Atlassian confluence 5.1
  • Atlassian confluence 5.10
  • Atlassian confluence 5.10.0
  • Atlassian confluence 5.10.1
  • Atlassian confluence 5.10.2
  • Atlassian confluence 5.10.3
  • Atlassian confluence 5.10.4
  • Atlassian confluence 5.10.5
  • Atlassian confluence 5.10.6
  • Atlassian confluence 5.10.7
  • Atlassian confluence 5.10.8
  • Atlassian confluence 5.10.9
  • Atlassian confluence 5.1.1
  • Atlassian confluence 5.1.2
  • Atlassian confluence 5.1.3
  • Atlassian confluence 5.1.4
  • Atlassian confluence 5.1.5
  • Atlassian confluence 5.2.3
  • Atlassian confluence 5.2.4
  • Atlassian confluence 5.2.5
  • Atlassian confluence 5.3
  • Atlassian confluence 5.3.1
  • Atlassian confluence 5.3.4
  • Atlassian confluence 5.4
  • Atlassian confluence 5.4.1
  • Atlassian confluence 5.4.2
  • Atlassian confluence 5.4.3
  • Atlassian confluence 5.4.4
  • Atlassian confluence 5.5
  • Atlassian confluence 5.5.0
  • Atlassian confluence 5.5.1
  • Atlassian confluence 5.5.2
  • Atlassian confluence 5.5.3
  • Atlassian confluence 5.5.6
  • Atlassian confluence 5.5.7
  • Atlassian confluence 5.6
  • Atlassian confluence 5.6.1
  • Atlassian confluence 5.6.3
  • Atlassian confluence 5.6.4
  • Atlassian confluence 5.6.5
  • Atlassian confluence 5.6.6
  • Atlassian confluence 5.7
  • Atlassian confluence 5.7.1
  • Atlassian confluence 5.7.3
  • Atlassian confluence 5.7.4
  • Atlassian confluence 5.7.5
  • Atlassian confluence 5.7.6
  • Atlassian confluence 5.8.10
  • Atlassian confluence 5.8.13
  • Atlassian confluence 5.8.14
  • Atlassian confluence 5.8.15
  • Atlassian confluence 5.8.16
  • Atlassian confluence 5.8.17
  • Atlassian confluence 5.8.18
  • Atlassian confluence 5.8.2
  • Atlassian confluence 5.8.4
  • Atlassian confluence 5.8.5
  • Atlassian confluence 5.8.6
  • Atlassian confluence 5.8.8
  • Atlassian confluence 5.8.9
  • Atlassian confluence 5.9.1
  • Atlassian confluence 5.9.10
  • Atlassian confluence 5.9.11
  • Atlassian confluence 5.9.12
  • Atlassian confluence 5.9.14
  • Atlassian confluence 5.9.2
  • Atlassian confluence 5.9.3
  • Atlassian confluence 5.9.4
  • Atlassian confluence 5.9.5
  • Atlassian confluence 5.9.6
  • Atlassian confluence 5.9.7
  • Atlassian confluence 5.9.8
  • Atlassian confluence 5.9.9
  • Atlassian confluence 6.0
  • Atlassian confluence 6.0.1
  • Atlassian confluence 6.0.2
  • Atlassian confluence 6.0.3
  • Atlassian confluence 6.0.4
  • Atlassian confluence 6.0.5
  • Atlassian confluence 6.0.6
  • Atlassian confluence 6.0.7
  • Atlassian confluence 6.1
  • Atlassian confluence 6.10
  • Atlassian confluence 6.1.0
  • Atlassian confluence 6.10.1
  • Atlassian confluence 6.10.2
  • Atlassian confluence 6.10.3
  • Atlassian confluence 6.11
  • Atlassian confluence 6.1.1
  • Atlassian confluence 6.11.0
  • Atlassian confluence 6.11.1
  • Atlassian confluence 6.11.2
  • Atlassian confluence 6.12
  • Atlassian confluence 6.1.2
  • Atlassian confluence 6.12.1
  • Atlassian confluence 6.12.2
  • Atlassian confluence 6.1.3
  • Atlassian confluence 6.13.0
  • Atlassian confluence 6.13.1
  • Atlassian confluence 6.13.2
  • Atlassian confluence 6.1.4
  • Atlassian confluence 6.14.0
  • Atlassian confluence 6.14.1
  • Atlassian confluence 6.2
  • Atlassian confluence 6.2.1
  • Atlassian confluence 6.2.2
  • Atlassian confluence 6.2.3
  • Atlassian confluence 6.2.4
  • Atlassian confluence 6.3
  • Atlassian confluence 6.3.1
  • Atlassian confluence 6.3.2
  • Atlassian confluence 6.3.3
  • Atlassian confluence 6.3.4
  • Atlassian confluence 6.4
  • Atlassian confluence 6.4.1
  • Atlassian confluence 6.4.2
  • Atlassian confluence 6.4.3
  • Atlassian confluence 6.5
  • Atlassian confluence 6.5.1
  • Atlassian confluence 6.5.2
  • Atlassian confluence 6.5.3
  • Atlassian confluence 6.6
  • Atlassian confluence 6.6.1
  • Atlassian confluence 6.6.10
  • Atlassian confluence 6.6.11
  • Atlassian confluence 6.6.2
  • Atlassian confluence 6.6.3
  • Atlassian confluence 6.6.4
  • Atlassian confluence 6.6.5
  • Atlassian confluence 6.6.6
  • Atlassian confluence 6.6.7
  • Atlassian confluence 6.6.8
  • Atlassian confluence 6.6.9
  • Atlassian confluence 6.7.0
  • Atlassian confluence 6.7.1
  • Atlassian confluence 6.7.2
  • Atlassian confluence 6.7.3
  • Atlassian confluence 6.8
  • Atlassian confluence 6.8.1
  • Atlassian confluence 6.8.2
  • Atlassian confluence 6.8.3
  • Atlassian confluence 6.8.5
  • Atlassian confluence 6.9
  • Atlassian confluence 6.9.1
  • Atlassian confluence 6.9.3

References

  • CVE: CVE-2019-3396
  • URL: https://blog.trendmicro.com/trendlabs-security-intelligence/aesddos-botnet-malware-exploits-cve-2019-3396-to-perform-remote-code-execution-ddos-attacks-and-cryptocurrency-mining/
  • URL: https://paper.seebug.org/886/

Site Map
RSS Feeds
Careers
Accessibility
Feedback
Privacy Policy
Legal Notices
Copyright © 1999-2010 Juniper Networks, Inc. All rights reserved.
Help
|
My Account
|
Log Out