リモートホストで実行されているAtlassian Jira Service Management Data CenterとServerJira Service Deskのバージョンは、JSDSERVER-16499アドバイザリに記載されている脆弱性の影響を受けます。

  - APR/Native コネクターを使用する際の、Apache Tomcat における不適切な同期「競合状態」の脆弱性における共有リソースの使用による同時実行。これは、クライアントが開始したHTTP/2接続のクローズで特に顕著でした。この問題は Apache Tomcat に影響します 9.0.0.M1 から 9.0.106。
    次のバージョンは CVE の作成時に EOL でしたが、影響を受けることが確認されています。8.5.0 から 8.5.100。その他の古い、EOL バージョンも影響を受ける可能性があります。ユーザーには、この問題を修正したバージョンであるバージョン 9.0.107 へのアップグレードをお勧めします。(CVE-2025-52434)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Atlassian Jira Service Management Data Center and Server 5.12.0 < 5.12.26 / 5.13.x < 10.3.16 JSDSERVER-16499

high Nessus プラグイン ID 298769

バージョン 1.1