リモートホストで実行されているAtlassian Jira Service Management Data CenterとServerJira Service Deskのバージョンは、JSDSERVER-16515のアドバイザリに記載されている脆弱性の影響を受けます。

  - 0.7.30 および 0.7.33 より前、0.8.1 以降および 1.0.33 より前のバージョンの ua-parser-js パッケージは、trim() 関数による正規表現のサービス拒否 (ReDoS) に対して脆弱です。(CVE-2022-25927)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Atlassian Jira Service Management Data Center and Server 5.17.2 < 10.3.17 / 10.4.x < 11.3.0 JSDSERVER-16515

high Nessus プラグイン ID 305913

バージョン 1.1