自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Atlassian JIRA のインスタンスは、7.3.14 より前、8.5.5 より前の 8.5.x、8.8.2 より前の 8.8.x、または 8.9.1 より前の 8.9.x です。したがって、Dashboard & Gadgets コンポーネントのサービス拒否 (DoS) の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを送信してアプリケーション上で DoS 状態を課す可能性があります。
  Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Atlassian JIRA < 7.13.14/8.5.x < 8.5.5/8.8.x < 8.8.2/8.9.x < 8.9.1 DoS (JRASERVER-71197)

high Nessus プラグイン ID 138360

変更ログが見つかりません