リモートホストで実行されているAtlassian Jira Service Management Data CenterとServerJira Service Deskのバージョンは、JSDSERVER-16497アドバイザリに記載されている脆弱性の影響を受けます。

  - 6.0.6より前の 、 7.0.0 から 、および 7.0.5 より前の のパッケージのバージョンは、入力サニタイズが不適切なために正規表現のサービス拒否ReDoSに対して脆弱です。攻撃者は、非常に大規模で巧妙に細工された文字列を作成することで、CPU 使用率を増大させ、プログラムをクラッシュさせることができます。CVE-2024-21538

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Atlassian Jira Service Management Data Center and Server 10.3.0 < 10.3.16 JSDSERVER-16497

high Nessus プラグイン ID 298045

バージョン 1.1