自己報告のバージョン番号によると、リモート Web サーバーでホストされている Atlassian JIRA のインスタンスは、6.4.10 または 7.0.0-OD-02 より前のバージョンです。このため、初期化フェーズ中に RC4 暗号化アルゴリズムによってキーデータと状態データが不適切に組み合わされるため、Bar Mitzvah として知られるセキュリティ機能バイパスの脆弱性の影響を受ける可能性があります。中間者攻撃を行う攻撃者はこれを悪用して、LSB 値を用いたブルートフォース攻撃によりトラフィックを復号化できます。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Atlassian JIRA < 6.4.10 / 7.0.0-OD-02 MitM 平文の漏洩（Bar Mitzvah）

medium Nessus プラグイン ID 87218

変更ログが見つかりません