リモートホストで実行されているAtlassian Confluence Serverのバージョンは、CONFSERVER-104514のアドバイザリに記載されている脆弱性の影響を受けます。

  - 3.3.16 より前の nanoid(Nano ID)および 5.1.16 は、その非セキュアモジュール(nanoid/non-secure)の customAlphabet および nanoid 関数に無限ループを含んでいます。これらの関数に負のサイズが与えられると、ループカウンタは負の値から減らされ、終了状態に達することはなく、無期限に回転し、呼び出しスレッドをハングアップします。検証されていない、攻撃者が制御する負のサイズをこれらの関数に渡すアプリケーションは、サービス拒否状態にさらされます。(CVE-2026-67214)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Atlassian Confluence < 9.2.22 / 9.3.x < 10.2.19 / 11.0.0 (CONFSERVER-104514)

high Nessus プラグイン ID 368978

バージョン 1.2