自己報告されたバージョン番号によると、リモートホストで実行している Atlassian Bamboo のインスタンスは 5.4.3 より前のバージョン 5.4.x または 5.5.1 より前のバージョン 5.5.x です。このため、XWork ライブラリの詳細不明な欠陥によって影響を受けます。認証されていないリモートの攻撃者が ClassLoader の操作を介して、これを悪用して、任意の Java コードを実行する可能性があります。注意：この脆弱性を悪用するにあたり、攻撃者は Bamboo Web インターフェイスにアクセスできる必要があります。また、匿名アクセスが有効の場合、有効なユーザーアカウントは必要ありません。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Atlassian Bamboo < 5.4.3 / 5.5.1 / 5.6.0 XWork Library ClassLoader 操作のリモートのコード実行

critical Nessus プラグイン ID 77156

バージョン 1.9