自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Atlassian JIRA は、5.0.1 より前のバージョンです。そのため、サードパーティパーサーの機能が適切に制限されておらず、XML 解析の欠陥の影響を受ける可能性があります。認証されたリモートの攻撃者は、これを悪用して、JIRA に対して DoS 攻撃（サービス拒否攻撃）を仕掛ける可能性があります。

JIRA 用の Tempo および Gliffy のプラグインもこの脆弱性の影響を受けますが、Nessus はこれらのプラグインがインストールされていることを確認しませんでした。これらのプラグインをいずれかのバージョンの JIRA で使用している場合は、アップグレードするか無効にする必要があります。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Atlassian JIRA < 5.0.1 XML 解析 DoS

medium Nessus プラグイン ID 59329

変更ログが見つかりません