Atlassian Jira Service Management Data Center and Server 5.15.2 < 10.3.20 / 10.4.x < 11.3.5 (JSDSERVER-16574)

high Nessus プラグイン ID 318800

Language:

概要

リモートの Atlassian Jira Service Management Data Center and Server (Jira Service Desk) ホストにセキュリティ更新がありません。

説明

リモートホストで実行されているバージョンのAtlassian Jira Service Management Data Center and Server(Jira Service Desk)は、JSDSERVER-16574のアドバイザリに記載されている脆弱性の影響を受けます。

- brace-expansion ライブラリは、共通のプレフィックスおよびサフィックスを含む任意の文字列を生成します。バージョン 5.0.5、 3.0.2、 2.0.3、 1.1.13 より前では、ステップ値がゼロのブレースパターン(例:「{1..2..0}」)により、シーケンス生成ループが無期限に実行されるため、プロセスが数秒間ハングし、大量のメモリが割り当てられます。バージョン 5.0.5、 3.0.2、 2.0.3、および 1.1.13 では、この問題が修正されます。回避策として、「expand()」に渡される文字列をサニタイズして、「0」のステップ値が使用されないようにします。(CVE-2026-33750)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。