リモートホストにインストールされているバージョンの Atlassian Crowd は、XML 外部エンティティ（XXE）の脆弱性の影響を受けます。この脆弱性により、リモートの認証されていない攻撃者が、XML 外部エンティティとエンティティ参照が含まれた Document Type Definition（DTD）ヘッダーを持つ特別に細工された HTTP リクエストを送信することで、リモートホストから任意のファイルを取得する可能性があります。

注意：このアプリケーションは、リモートの認証されていない攻撃者が Crowd サーバーを利用して、HTTP Request Relay として機能する可能性がある欠陥の影響も受けます。また、このアプリケーションは、Crowd サーバーに対して DoS 攻撃（サービス拒否攻撃）が仕掛けられる可能性がある欠陥の影響を受けます。

検出

Atlassian Crowd の XML 外部エンティティのリクエスト処理の任意のファイルの漏洩

medium Nessus プラグイン ID 67176

バージョン 1.10