リモートホストで実行されているAtlassian Jira Service Management Data Center and Server(Jira Service Desk)のバージョンは、JSDSERVER-16795のアドバイザリに記載されている脆弱性の影響を受けます。

  - 1.85 より前の Bouncy Castle for Java では、CCM ファミリーモードがタグチェック前に呼び出し元バッファに平文を書き込みます。
    この問題は、 2.73.12 より前の Java LTS の Bouncy Castle、bc-fips 1.0.2.7 (1.0.X シリーズ)、 2.0.2 (2.0.X シリーズ)および 2.1.3 (2.1.X シリーズ)より前の Java FIPS(BC-FJA)の Bouncy Castle にも影響を与えます。
    (CVE-2026-58061)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Atlassian Jira Service Management Data Center and Server 3.0.x < 10.3.25 / 10.4.x < 11.3.11 (JSDSERVER-16795)

high Nessus プラグイン ID 367879

バージョン 1.1