リモートホストで実行されている Atlassian Jira Service Management Data Center and Server (Jira Service Desk) のバージョンは、JSDSERVER-15617 のアドバイザリに記載された脆弱性の影響を受けます。

  - 任意の数のネストされたグループ/一連の SGROUP タグを含む信頼できないプロトコルバッファデータを解析するプロジェクトは、スタック制限 (StackOverflow など) を超えると破損する可能性があります。DiscardUnknownFieldsParser または Java Protobuf Lite パーサーでネストされたグループを未知のフィールドとして解析することで、または Protobuf マップフィールドに対して解析することで無限の再帰が作成され、これを攻撃者が悪用する可能性があります。(CVE-2024-7254)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Atlassian Jira Service Management Data Center and Server 5.4.x < 5.4.27、5.12.x < 5.12.14 / 5.13.x < 5.17.4 / 10.0.x < 10.1.1 (JSDSERVER-15617)

high Nessus プラグイン ID 209626

バージョン 1.1