リモートホストで実行されているAtlassian Jira Service Management Data CenterとServerJira Service Deskのバージョンは、JSDSERVER-16458のアドバイザリに記載されている脆弱性の影響を受けます。

  - ** 割り当てられた場合にサポートされません ** セッションの DefaultLocaleResolver.LOCALE_KEY 属性として設定された値は、XML 定義ファイルの解決中に検証されませんでした。これにより、ユーザーが制御するデータをこのキーに渡すときにパストラバーサルが発生し、最終的には SSRF/XXE が発生する可能性があります。ユーザーが制御するデータをこのキーに渡すのは、比較的一般的なかもしれません。Tiles に同梱されている「tiles-test」アプリケーションで言語を設定するためにも同じように使用されるためです。この問題は、バージョン 2 以降の Apache タイルに影響を与えます。注: この脆弱性は、メンテナーによってサポートされなくなった製品にのみ影響を与えます。CVE-2023-49735

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Atlassian Jira Service Management Data Center and Server 11.2.0 < 11.2.1 JSDSERVER-16458

high Nessus プラグイン ID 298248

バージョン 1.1