自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Atlassian Jira のインスタンスは、7.13.9、またはバージョン 8.4.2 より前の 8.0.x です。したがって、複数の脆弱性による影響を受けます。

  - リモートの攻撃者が、クロスサイトリクエスト偽造 (XSRF) の脆弱性を使用して Wallboard 設定を変更します。
    (CVE-2019-20411)

  - リモートの攻撃者が、UserPickerBrowser.jspa ページのサービス拒否 (DoS) の脆弱性を使用してアプリケーションの可用性に影響を与えます。(CVE-2019-20413)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Atlassian Jira < 7.13.9/8.0.x < 8.4.2 複数の脆弱性

medium Nessus プラグイン ID 139003

バージョン 1.5