リモートホストで実行されている Atlassian Jira Service Management Data Center and Server (Jira Service Desk) のバージョンは、JSDSERVER-14921 のアドバイザリに記載された脆弱性の影響を受けます。

  - 特定の Neko 関連の HTML パーサーでは、細工された Processing Instruction (PI) 入力を通じて、ヒープメモリを過剰に消費させるサービス拒否の可能性があります。特に、この問題は 2.26 までの HtmlUnit-Neko に存在し、2.27 で修正されています。この問題は、1.9.22 までの CyberNeko HTML にも存在します (1.6.6 より前の OWASP AntiSamy にも影響) が、1.9.22 が CyberNeko HTML の最終バージョンです。注意: これは、CVE-2022-24839 に関連する可能性があります。(CVE-2022-28366)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Atlassian Jira Service Management Data Center and Server 4.20 < 4.20.28 / 5.4.x < 5.4.12 / 5.5.x < 5.11.3 / 5.12.0 (JSDSERVER-14921)

high Nessus プラグイン ID 187977

バージョン 1.2