リモートホストで実行されている Atlassian Jira Service Management Data Center and Server (Jira Service Desk) のバージョンは、JSDSERVER-14755 のアドバイザリに記載されている脆弱性の影響を受けます。

  - CVE-2022-3171 と同様の、3.21.7、3.20.3、3.19.6、および 3.16.3 より前のバージョンの protobuf-java コアおよび lite のテキストフォーマットの解析の問題により、サービス拒否攻撃が引き起こされる可能性があります。繰り返しフィールドまたは不明なフィールドがある、繰り返されない組み込みメッセージの複数のインスタンスを含む入力により、オブジェクトが変更可能なフォームと不変のフォームの間で逆変換され、ガベージコレクションの一時停止時間が長くなる可能性があります。上記のバージョンに更新することをお勧めします。(CVE-2022-3509)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Atlassian Jira Service Management Data Center and Server 4.20.x < 4.20.27 / 5.4.x < 5.4.11 (JSDSERVER-14755)

high Nessus プラグイン ID 185960

バージョン 1.4