自己報告のバージョン番号によると、リモートWebサーバーでホストされているAtlassian JIRAのインスタンスは、7.3.16より前か、8.5.7より前の8.x、8.10.2より前の8.6.x、または8.11.0より前の8.11.xです。そのため、JQLバージョン検索の正規表現ベースのサービス拒否（DoS）の脆弱性の影響を受けます。認証されているリモート攻撃者が、これを悪用して、アプリケーションの可用性に影響を与える可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Atlassian Jira 7.13.16より前 / 8.5.7より前の8.x / 8.10.2より前の8.6.x / 8.11.1より前の8.11.x DoS（JRASERVER-71388）

medium Nessus プラグイン ID 140768

変更ログが見つかりません