Atlassian JIRA < 6.0.5の複数の脆弱性

medium Nessus プラグイン ID 73273

Language:

概要

リモートのWebサーバーは、複数の脆弱性の影響を受ける可能性のあるウェブアプリケーションをホストしています。

説明

自己報告されたバージョン番号によると、リモートの Web サーバーでホストされている Atlassian JIRA は、6.0.5 より前のバージョンです。このため、複数の脆弱性の影響を受ける可能性があります：

- ファイル deleteuserconfirm.jsp での「name」パラメーターへのユーザー指定の入力のサニタイズに失敗するため、管理者パネルにクロスサイトスクリプティングの脆弱性が存在します。
リモートの攻撃者がこれを悪用し、細工されたリクエストを使用して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2013-5319）

- ユーザー指定の入力の不適切なサニタイズにより、Importers プラグインに欠陥が存在します。これにより、制限されたパスの外部をトラバースすることができます。リモートの認証されていない攻撃者が、特別に細工されたリクエストを介してこの脆弱性を悪用し、JIRA インストールの任意のディレクトリでファイルを作成する可能性があります。この脆弱性の影響を受けるのは、Windows OS で実行されている JIRA のみです。
（CVE-2014-2313）

注意：JIRA 用の Importers プラグインもこの脆弱性の影響を受けますが、Nessus はこのプラグインがインストールされていることを確認しませんでした。