リモート Web サーバーでホストされている Atlassian Service Desk のインスタンスは、5.3.3 より前の 5.3、5.4.2 より前の 5.4、5.5.1 より前の 5.5です。したがって、認証の脆弱性の影響を受けます。他のユーザーとの Jira の問題やリクエストに含められているリモートの攻撃者が、それらのユーザーからの「リクエストの表示」リンクを含む電子メールを受け取ったりその電子メールへのアクセス権を取得したりすると、それらのユーザーになりすます可能性があります。

注意: Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています

検出

Atlassian JIRA Service Desk 5.3.x < 5.3.3 / 5.4.x < 5.4.2 / 5.5.x < 5.5.1 のなりすまし (JSDSERVER-12312)

critical Nessus プラグイン ID 170980

バージョン 1.3