リモートホストで実行されている Atlassian Jira Service Management Data Center および Server (Jira Service Desk) のバージョンは、JSDSERVER-15308 のアドバイザリに記載された脆弱性の影響を受けます。

  - Amazon Ion は、Ion データ表記の Java 実装です。バージョン 1.10.5 より前では、「ion-java」を使用して Ion テキストエンコードデータを逆シリアル化したり、Ion テキストやバイナリエンコードデータを「IonValue」モデルに逆シリアル化したり、そのメモリ内表現で特定の「IonValue」メソッドを呼び出すアプリケーションに、潜在的なサービス拒否の問題が「ion-java」に存在します。実行者は、影響を受けるアプリケーションによってロードされたときや、「IonValue」モデルを使用して処理された場合に、Ion データを作成する可能性があります。その結果、「ion-java」ライブラリによる「StackOverflowError」が発生します。パッチは「ion-java」1.10.5 に含まれています。回避策として、信頼できないソースからのデータや改ざんされた可能性のあるデータをロードしないでください。
    (CVE-2024-21634)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Atlassian Jira Service Management Data Center および Server < 5.4.18 / 5.5.x < 5.12.6 / 5.13.x < 5.15.0 (JSDSERVER-15308)

high Nessus プラグイン ID 200690

バージョン 1.1