Atlassian JIRA < 6.4.10 / 7.0.0-OD-02 MitM 平文の漏洩(Bar Mitzvah)

medium Nessus プラグイン ID 87218

概要

リモート Web サーバーがホストしている Web アプリケーションは、セキュリティ機能バイパスの脆弱性の影響を受ける可能性があります。

説明

自己報告のバージョン番号によると、リモート Web サーバーでホストされている Atlassian JIRA のインスタンスは、6.4.10 または 7.0.0-OD-02 より前のバージョンです。このため、初期化フェーズ中に RC4 暗号化アルゴリズムによってキーデータと状態データが不適切に組み合わされるため、Bar Mitzvah として知られるセキュリティ機能バイパスの脆弱性の影響を受ける可能性があります。中間者攻撃を行う攻撃者はこれを悪用して、LSB 値を用いたブルートフォース攻撃によりトラフィックを復号化できます。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

ソリューション

Atlassian JIRA バージョン 6.4.10/7.0.0-OD-02 またはそれ以降にアップグレードしてください。

参考資料

http://www.nessus.org/u?4bbf45ac

プラグインの詳細

深刻度: Medium

ID: 87218

ファイル名: jira_6_4_10.nasl

バージョン: 1.14

タイプ: remote

ファミリー: CGI abuses

公開日: 2015/12/7

更新日: 2025/5/14

設定: パラノイドモードの有効化, 徹底したチェックを有効にする (optional)

サポートされているセンサー: Nessus

Enable CGI Scanning: true

リスク情報

VPR

リスクファクター: High

スコア: 7.3

CVSS v2

リスクファクター: Medium

基本値: 4.3

現状値: 3.2

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:N

CVSS スコアのソース: CVE-2015-2808

脆弱性情報

CPE: cpe:/a:atlassian:jira

必要な KB アイテム: Settings/ParanoidReport, installed_sw/Atlassian JIRA

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2015/8/12

脆弱性公開日: 2015/1/19

参照情報

CVE: CVE-2015-2808

BID: 73684