リモートホストで実行されている Atlassian Jira Service Management Data Center and Server (Jira Service Desk) のバージョンは、JSDSERVER-15067 のアドバイザリに記載された脆弱性の影響を受けます。

  - この深刻度高のインジェクションの脆弱性は、Assets Discovery 1.0 - 6.2.0 (すべてのバージョン) で導入されました。Atlassian Marketplace からダウンロードできる Assets Discovery は、Jira Service Management Cloud、Data Center、Server でエージェントの有無にかかわらず使用できるネットワークスキャンツールです。ローカルネットワークに接続されているハードウェアとソフトウェアを検出し、各資産に関する詳細情報を抽出します。その後、このデータを Jira Service Management の Assets にインポートして、ローカルネットワーク内のすべてのデバイスと設定項目を管理できます。認証された攻撃者は、機密性に大きな影響、整合性に大きな影響、可用性に大きな影響を与え、ユーザーによる関与を必要としない、システムコールによって実行されるアクションを変更する可能性がありました。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Atlassian Jira Service Management Data Center and Server < 6.2.1 (JSDSERVER-15067)

high Nessus プラグイン ID 190890

バージョン 1.0