リモートホストにインストールされている Atlassian Confluence のバージョンは、 7.4.x < 7.4.17 / 7.13.x < 7.13.7 / 7.14.x < 7.14.3 / 7.15.x < 7.15.2 / 7.16.x < 7.16.4 / 7.17.x < 7.17.4 / 7.18.x < 7.18.1 より前です。したがって、CONFSERVER-79017 のアドバイザリに記載されている脆弱性の影響を受けます。

  - *概要* ポート 5801（場合によっては 5701）で実行されている Hazelcast サービスに接続できるリモート攻撃者が、Java の逆シリアル化を通じて Confluence Data Center のすべてのノードで任意のコードを実行できます。 *脆弱性の詳細* Confluence Data Center は、サードパーティソフトウェアの Hazelcast を使用しています。これは、Java の逆シリアル化攻撃に脆弱です（CVE-2016-10750）。Hazelcast は Confluence Data Center をクラスターとして実行するために必要な機能を提供します。リモートの認証されていない攻撃者がこの脆弱性を悪用し、特別に細工された JoinRequest を送信して、任意コード実行を引き起こすことが可能性があります。影響を受けるバージョンは、7.4.17 より前の 1.3.0、7.13.7 より前の 7.13.0、7.14.3 より前の 7.14.0、7.15.2 より前の 7.15.0、7.16.4 より前の 7.16.0、7.17.4 より前の 7.17.0、および 7.18.0 から 7.18.1 より前です。（atlassian-CONFSERVER-79017）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Atlassian Confluence 7.4.x < 7.4.17 / 7.13.x < 7.13.7 / 7.14.x < 7.14.3 / 7.15.x < 7.15.2 / 7.16.x < 7.16.4 / 7.17.x < 7.17.4 / 7.18.x < 7.18.1 (CONFSERVER-79017)

high Nessus プラグイン ID 161848

バージョン 1.5