自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Atlassian Jira のインスタンスは、7.13.14 より前、またはバージョン 8.5.5 より前の 8.5.x、8.8.2 より前の 8.8.x、8.9.1 より前の 8.9.x です。したがって、Jira Server と Data Center のメールクライアントの中間者 (MitM) の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、Jira インスタンスと SMTP サーバー間の送信メールにアクセスする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Atlassian Jira < 7.13.14/8.5.x < 8.5.5/8.8.x < 8.8.2/8.9.0 < 8.9.1 MitM (JRASERVER-71198)

medium Nessus プラグイン ID 138329

変更ログが見つかりません