リモートホストで実行されている Atlassian Confluence Server のバージョンは、CONFSERVER-96103 アドバイザリに記載されている脆弱性の影響を受けます。

  - 特別に細工された ZIP アーカイブを読み込んだ場合、Compress に大量のメモリを割り当てるようにされ、非常に小さな入力でも最終的にメモリ不足エラーになる可能性があります。これを利用して、Compress の zip パッケージを使用しているサービスに対してサービス拒否攻撃を行う可能性があります。(CVE-2021-36090)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Atlassian Confluence 7.19.23 < 7.19.25 / 8.5.x < 8.5.12 / 8.9.x < 8.9.4 (CONFSERVER-96103)

high Nessus プラグイン ID 202692

バージョン 1.1