リモートホストで実行されている Atlassian Confluence Server のバージョンは、CONFSERVER-93169 アドバイザリに記載されている脆弱性の影響を受けます。

  - 特定の Neko 関連の HTML パーサーでは、細工された Processing Instruction (PI) 入力を通じて、ヒープメモリを過剰に消費させるサービス拒否の可能性があります。特に、この問題は 2.26 までの HtmlUnit-Neko に存在し、2.27 で修正されています。この問題は、 1.9.22 までの CyberNeko HTML にも存在します (1.6.6 より前の OWASP AntiSamy にも影響) が、1.9.22 が CyberNeko HTML の最終バージョンです。注意: これは、CVE-2022-24839 に関連する可能性があります。(CVE-2022-28366)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Atlassian Confluence 7.13.x / 8.1.x / 8.2.x / 8.3.x / 8.6.0 < 8.6.1 (CONFSERVER-93169)

high Nessus プラグイン ID 186175

バージョン 1.2