リモートホストで実行されている Atlassian Jira Service Management Data Center and Server (Jira Service Desk) のバージョンは、JSDSERVER-14750 のアドバイザリに記載されている脆弱性の影響を受けます。

  - jackson-databind の 2.12.6 以前の 2.10.x から 2.12.x および 2.13.1 以前の 2.13.x では、攻撃者が、JsonNode JDK シリアル化が関連するまれな状況で、サービス拒否 (読み取りごとに 2 GB の一時的なヒープ使用) を引き起こす可能性があります。(CVE-2021-46877)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Atlassian Jira Service Management Data Center and Server 4.20.x < 4.20.27 (JSDSERVER-14750)

high Nessus プラグイン ID 186231

バージョン 1.0