自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Atlassian Jira のインスタンスのバージョンは、8.5.4 より前の 7.6.x、または 8.7.1 より前の 8.6.x です。したがって、ユーザー管理 - ユーザープロファイルコンポーネントのサービス拒否 (DoS) の脆弱性の影響を受けます。認証されたリモートの攻撃者がアバターアップロード機能を使用してこの問題を悪用し、特別に細工された PNG ファイルをアップロードしてサービス拒否状態を引き起こす可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Atlassian Jira 7.6.x < 8.5.4、8.6.x < 8.7.1 Avatar アップロード DoS (JRASERVER-70813)

medium Nessus プラグイン ID 139798

変更ログが見つかりません