Atlassian JIRA < 8.3.2の複数の脆弱性

medium Nessus プラグイン ID 129589

Language:

概要

リモートWebサーバーは、複数の脆弱性の影響を受けるWebアプリケーションをホストしています。

説明

自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Atlassian Jira のバージョンは、7.6 < 8.3.2 です。したがって、次の脆弱性の影響を受けます：

- Jira の /rest/issueNav/1/issueTable リソースでの不適切な認証チェックにより、リモート攻撃者がユーザー名を列挙できます。（CVE-2019-8446）

- ServiceExecutor により、Jira にクロスサイトリクエスト偽造（XSRF）の脆弱性があります。リモート攻撃者がこれを悪用して、エクスポートファイルの作成を引き起こす可能性があります。（CVE-2019-8447）

- 問題の優先度の優先度アイコン URL が不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモート攻撃者がこれを悪用し、巧妙に作りこまれた URL をクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2019-11584）
- 認証チェックが欠落しているために、Atlassian Troubleshooting and Support Tools プラグインに情報漏洩の脆弱性があります。認証されたリモート攻撃者がこれを悪用して定期的なログスキャンを開始し、その結果をユーザーが指定したメールアドレスに送信し、構成情報を漏洩する可能性があります。（CVE-2019-15005）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。