リモートホストで実行されている Atlassian Jira Service Management Data Center and Server (Jira Service Desk) のバージョンは、JSDSERVER-14873 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2.61.0 より前の HtmlUnit NekoHtml Parser は、サービス拒否の脆弱性の影響を受けます。Processing Instruction (PI) データの解析に関連する細工された入力により、ヒープメモリが消費されます。これは CVE-2022-28366 と同様ですが、製品のかなり新しいバージョンが影響を受けます。(CVE-2022-29546)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Atlassian Jira Service Management Data Center and Server 4.20.x < 4.20.28 / 5.4.x < 5.4.12 / 5.5.x < 5.11.3 / 5.12.0 (JSDSERVER-14873)

high Nessus プラグイン ID 187946

バージョン 1.0