リモートホストで実行されているバージョンのAtlassian Jira Service Management Data CenterとServerJira Service Deskは、JSDSERVER-16144アドバイザリに記載されているように、サービス拒否の脆弱性の影響を受けます。

  - Netplex Json-smart 2.5.0 から 2.5.1でセキュリティ問題が見つかりました。多数の「{」を含む特別に細工された JSON 入力をロードする際、スタック枯渇が引き起こされ、攻撃者がサービス拒否DoSを引き起こす可能性があります。この問題は CVE-2023-1370 の修正が不完全なために存在します。(CVE-2024-57699)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Atlassian Jira Service Management Data Center and Server 5.12.4 < 5.12.22 / 5.13.x < 10.3.5 / 10.4.x < 10.5.1 DoSJSDSERVER-16144

high Nessus プラグイン ID 236968

バージョン 1.1