リモートホストで実行されているAtlassian Jira Service Management Data CenterとServerJira Service Deskのバージョンは、JSDSERVER-16207のアドバイザリに記載されている脆弱性の影響を受けます。

  - 非同期のイベント駆動ネットワークアプリケーションフレームワークである Netty に、バージョン 4.1.91.Final からバージョン 4.1.118.Final より前の までの脆弱性があります。特別に細工されたパケットが sslHandler 経由で受信される場合、全ての場合においてこのようなパケットの検証を適切に処理しません。これにより、ネイティブクラッシュが引き起こされる可能性があります。バージョン 4.1.118.Final にはパッチが含まれています。回避策として、ネイティブ SSLEngine の使用を無効にするか、コードを手動で変更することができます。CVE-2025-24970

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Atlassian Jira Service Management Data Center and Server 5.11.3 < 5.12.20 / < 5.12.22 / 5.13.x < 10.3.5 / 10.4.x < 10.6.0 JSDSERVER-16207

high Nessus プラグイン ID 237197

バージョン 1.1