自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Atlassian JIRA のバージョンは、4.1.2 より前の 4.1.x です。このため、複数の脆弱性の影響を受ける可能性があります：

- 複数のクロスサイトスクリプティングの脆弱性により、詳細不明なスクリプトに渡される URL クエリ文字列に関連して終了します。

- スタンドアロンディストリビューションでは、クッキーは「HttpOnly」オプションセットでは保存されません。

- 「JIRA Users」権限のないユーザーが crowd シングルサインオンでログインできます。

- 「ログアウト」アクションに関連してクロスサイトリクエスト偽造の脆弱性があります。

- これらのプラグインが JIRA で有効化される場合に、Bamboo と FishEye に関連して、詳細不明な脆弱性が存在します。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Atlassian JIRA 4.1.x < 4.1.2 の複数の脆弱性

medium Nessus プラグイン ID 47114

バージョン 1.13