リモートホストで実行されているAtlassian Confluence Serverのバージョンは、CONFSERVER-101478のアドバイザリに記載されている脆弱性の影響を受けます。

  - ファイルアクセス前の不適切なリンク解決リンクフォローおよび制限されたディレクトリに対するパス名の不適切な制限パストラバーサル。この脆弱性は、悪意のある細工された tar ファイルを抽出する際に発生します。これにより、意図された抽出ディレクトリ外でファイルの書き込みまたは上書きが行われる可能性があります。の問題は、tar-fs パッケージの index.js に関連しています。この問題は tar-fs に影響を与えます 0.0.0 より前の 1.16.4から、 2.1.2より前の 2.0.0 から、 3.0.0 より前の 3.0.8から。CVE-2024-12905

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Atlassian Confluence 7.19.0 < 8.5.10 / 8.6.x < 9.2.5 / 9.3.x < 9.3.1 / 9.4.x < 9.5.1 / 10.0.x < 10.0.2 / 10.1.0 / 10.2.0 CONFSERVER-101478

high Nessus プラグイン ID 282639

バージョン 1.1