KnowSafe 安全预警：Confluence Word Export 组件本地文件包含漏洞（CVE-2019-3394）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2019-3394 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

2019年8月29日，KnowSafe应急响应中心监测到Confluence 官方发布安全更新，指出 Confluence Server 与 Confluence Data Center 在页面导出功能中存在本地文件泄露漏洞(CVE-2019-3394)，远程攻击者可以利用此漏洞读取WEB-INF目录任意文件，包括程序源码和LDAP证书等，风险较大。

影响范围

应用：atlassian confluence（影响面 Up to (excluding) 6.6.16）

应用：atlassian confluence（影响面 Up to (excluding) 6.15.8）

应用：atlassian confluence（影响面 Up to (excluding) 6.13.7）

解决方案

1、升级至安全版本，下载链接：

https://www.atlassian.com/software/confluence/download/

https://atlassian.com/software/confluence/download/data-center

2、官方临时缓解办法：

设置属性atlassian.confluence.export.word.max.embedded.images=0，并重启应用，详见官方操作指引：https://confluence.atlassian.com/doc/confluence-security-advisory-2019-08-28-976161720.html