リモートホストで実行されているAtlassian Jira Service Management Data CenterとServerJira Service Deskのバージョンは、JSDSERVER-16412のアドバイザリに記載されている脆弱性の影響を受けます。

  - Netty はメンテナンス可能な高性能プロトコルサーバーおよびクライアントの迅速な開発のための非同期イベント駆動型ネットワークアプリケーションフレームワークです。netty-codec-compression バージョン 4.1.124.Final およびそれ以前、および netty-codec バージョン 4.2.4.Final およびそれ以前では、特別に細工された入力が供給された場合、BrotliDecoder および特定のその他の展開デコーダーは、到達可能な大量のバイトバッファを割り当てます。これによりサービス拒否を引き起こす可能性があります。BrotliDecoder.decompress は、pull を呼び出す頻度に制限がありません。データを一度に 64K バイト展開します。バッファは出力リストに保存され、OOM がヒットするまで到達可能です。
    これは、netty-codec のバージョン 4.1.125.Final および netty-codec-compression のバージョン 4.2.5.Final で修正されました。
    (CVE-2025-58057)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Atlassian Jira Service Management Data Center and Server 5.12.x < 5.12.28 / 10.3.x < 10.3.11 / 11.0.x < 11.1.0 JSDSERVER-16412

medium Nessus プラグイン ID 296744

バージョン 1.1