CVE:CVE-2017-8907
CNNVD:CNNVD-201705-664
Atlassian Bamboo是澳大利亚Atlassian公司的一套持续集成构建工具。该工具可帮助开发团队使用持续交付功能构建、测试、发布和部署项目。
Atlassian Bamboo 5.15.7之前的5.x版本和6.0.1之前的6.x版本中存在安全漏洞。攻击者可利用该漏洞在可用的Bamboo Agent上创建部署项目，执行任意代码。
solution:Upgrade atlassian bamboo to a higher version than 5.0,5.0:beta1,5.0:beta2,5.0:beta3,5.0:rc1,5.0.1,5.1,5.1.1,5.2,5.2.1,5.2.2,5.3,5.4,5.4.1,5.4.2,5.5,5.6,5.6.1,5.6.2,5.7,5.7.1,5.7.2,5.8,5.8.1,5.8.2,5.8.5,5.9,5.9.1,5.9.2,5.9.3,5.9.4,5.9.7,5.11.3,5.12.0,5.12.1,5.12.2,5.12.4,5.12.5,5.13.0,5.13.1,5.13.2,5.14.0,5.14.1,5.14.2,5.14.3,5.14.4.1,5.14.5,5.15.0,5.15.2,5.15.3,5.15.4,5.15.5,6.0.0,and avoid the version 5.0,5.0:beta1,5.0:beta2,5.0:beta3,5.0:rc1,5.0.1,5.1,5.1.1,5.2,5.2.1,5.2.2,5.3,5.4,5.4.1,5.4.2,5.5,5.6,5.6.1,5.6.2,5.7,5.7.1,5.7.2,5.8,5.8.1,5.8.2,5.8.5,5.9,5.9.1,5.9.2,5.9.3,5.9.4,5.9.7,5.11.3,5.12.0,5.12.1,5.12.2,5.12.4,5.12.5,5.13.0,5.13.1,5.13.2,5.14.0,5.14.1,5.14.2,5.14.3,5.14.4.1,5.14.5,5.15.0,5.15.2,5.15.3,5.15.4,5.15.5,6.0.0