リモートホストで実行されている Atlassian Jira Service Management Data Center and Server (Jira Service Desk) のバージョンは、JSDSERVER-14748 のアドバイザリに記載されている脆弱性の影響を受けます。

  - JSON Smart バージョン 1.3 および 2.4 の JSONParserByteArray の indexOf 関数に、細工された Web リクエストを介してサービス拒否 (DOS) を引き起こす脆弱性が発見されました。(CVE-2021-31684)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Atlassian Jira Service Management Data Center and Server 4.20.x < 4.20.27 / 5.4.x < 5.4.11 (JSDSERVER-14748)

high Nessus プラグイン ID 186722

バージョン 1.0