自己報告されたバージョン番号によると、リモートの Web サーバーでホストされている Atlassian JIRA は、6.0.4 より前のバージョンです。したがって、「ファイル名」POST パラメーターが不適切にサニタイズされる欠陥が Issue Collector プラグインに存在するため、任意ファイルの作成の脆弱性による影響を受ける可能性があり、これにより、制限されたパスの外部でトラバースされる可能性があります。リモートの認証されていない攻撃者が、特別に細工されたリクエストを介してこの脆弱性を悪用し、JIRA インストールの任意のディレクトリでファイルを作成する可能性があります。

この脆弱性の影響を受けるのは、Windows OS で実行されている JIRA インストールのみです。

注意：JIRA 用の Issue Collector プラグインもこの脆弱性による影響を受けますが、Nessus はこのプラグインがインストールされていることを確認しませんでした。

検出

Atlassian JIRA < 6.0.4 任意ファイルの作成

medium Nessus プラグイン ID 73272

バージョン 1.12