リモートホストで実行されている Jira Service Management Data Center and Server (Jira Service Desk) のバージョンは、JSDSERVER-14958 のアドバイザリに記載された脆弱性の影響を受けます。

  - Apache Software Foundation Apache XML Graphics Batik のサーバーサイドリクエストフォージェリ (SSRF) の脆弱性。この問題は、次の Apache XML Graphics Batik に影響を与えます:1.16. バージョン 1.16 では、悪意のある SVG がデフォルトで外部リソースの読み込みをトリガーし、リソースの消費や、場合によっては情報漏洩を引き起こす可能性があります。ユーザーは、バージョン 1.17 以降にアップグレードすることをお勧めします。(CVE-2022-44729)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Atlassian Jira Service Management Data Center and Server < 4.20.30 / 5.4.x < 5.4.15 / 5.7.x < 5.12.2 (JSDSERVER-14958)

high Nessus プラグイン ID 188067

バージョン 1.1

バージョン 1.0

バージョン 1.1 Oct 7, 2024, 1:27 PM Plugin categorization (adding new 'component' to component plugins) Plugin Feed: 202410071327
バージョン 1.0 Jan 16, 2024, 3:43 PM New Plugin Feed: 202401161543