リモートホストで実行されている Atlassian Jira Service Management Data Center and Server (Jira Service Desk) のバージョンは、JSDSERVER-16086 のアドバイザリに記載されている脆弱性の影響を受けます。

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。この脆弱性により、XStream が BinaryStreamDriver を使用するように設定されている場合に、リモート攻撃者がスタックオーバーフローエラーでアプリケーションを終了させ、処理された入力ストリームの操作のみによってサービス拒否を引き起こす可能性があります。
    XStream 1.4.21 は、スタックオーバーフローを引き起こすバイナリ入力ストリーム内の操作を検出するためにパッチされており、代わりに InputManipulationException を発生させます。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、XStream が BinaryStreamDriver を使用するように設定されている場合、XStream を呼び出すクライアントコードで StackOverflowError をキャッチする可能性があります。(CVE-2024-47072)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Atlassian Jira Service Management Data Center and Server 5.7 < 5.12.19 / 5.13.x < 10.3.4 / 10.4.x < 10.5.0 (JSDSERVER-16086)

high Nessus プラグイン ID 233657

依存が見つかりません