自己報告のバージョン番号によると、リモート Web サーバーでホストされている Atlassian JIRA のインスタンスは、8.19.0 より前のバージョンです。そのため、以下の複数の脆弱性の影響を受けます。

 - 問題通知機能の破損したアクセスコントロールの脆弱性により、問題を閲覧していたユーザーが、Jira アカウントが取り消された後も、その問題の更新を引き続き受信する可能性があります。(CVE-2021-39119)

 - GIF Image Reader コンポーネントにサービス拒否 (DoS) の脆弱性があるため、リモートの攻撃者がアプリケーションの可用性に影響を与える可能性があります。(CVE-2021-39116)
 - /rest/api/1.0/render エンドポイントの列挙の脆弱性により、リモートの攻撃者がユーザーのユーザー名とフルネームを発見することを可能にする脆弱性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据 Atlassian Jira 自我报告的版本号，远程 Web 服务器上托管的实例版本低于 8.19.0。因此，该应用程序受到多个漏洞影响：

 - 问题通知功能中存在中断访问控制漏洞，可让已经关注问题的用户即使在其 Jira 帐户被撤消后，仍可继续接收问题的更新。(CVE-2021-39119)

 - GIF 图像阅读器组件中存在拒绝服务 (DoS) 漏洞，远程攻击者可借此影响应用程序的可用性。(CVE-2021-39116)
 - 存在一个漏洞，该漏洞允许远程攻击者通过 /rest/api/1.0/render 端点中的枚举漏洞发现用户名和用户的完整名称。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to its self-reported version number, the instance of Atlassian Jira hosted on the remote web server is prior to 8.19.0. It is, therefore, affected by multiple vulnerabilities:

 - A broken access control vulnerability in the issue notification feature allowing users who have watched an issue to continue receiving updates on the issue even after their Jira account is revoked. (CVE-2021-39119)

 - A denial of service (DoS) vulnerability in the GIF Image Reader component allowing remote attackers to impact the application's availability. (CVE-2021-39116)
 - A vulnerability that permits remote attackers to discover the usernames and full names of users via an enumeration vulnerability in the /rest/api/1.0/render endpoint.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據 Atlassian Jira 自我報告的版本號碼，遠端 Web 伺服器上託管的執行個體版本早於 8.19.0。因此會受到多個弱點影響：

 - 問題通知功能中的存取控制無效弱點，允許已查看問題的使用者在 Jira 帳戶遭撤銷後仍繼續接收問題更新。(CVE-2021-39119)

 - GIF 圖像閱讀器元件中的拒絕服務 (DoS) 弱點，允許遠端攻擊者對應用程式的可用性造成影響。(CVE-2021-39116)
 - 遠端攻擊者可以透過 /rest/api/1.0/render 端點中的列舉弱點，來探索使用者的使用者名稱。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

The version of Atlassian Jira installed on the remote host is prior to < 8.13.14 / 8.14.x < 8.19.0. It is, therefore, affected by a vulnerability as referenced in the JRASERVER-72738 advisory.

  - Denial of Service when reading particularly-crafted GIF files - CVE-2021-39116 (CVE-2021-39116)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Atlassian Jira のバージョンは、< 8.13.14/ 8.14.x< 8.19.0より前です。したがって、JRASERVER-72738 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 特に細工された GIF ファイルを読み取る際のサービス拒否 - CVE-2021-39116(CVE-2021-39116)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Atlassian Jira 版本舊於 8.13.14/8.14.x < 8.19.0。因此，該應用程式會受到 JRASERVER-72738 公告中提及的一個弱點影響。

  - 讀取特製的 GIF 檔案時發生拒絕服務 - CVE-2021-39116 (CVE-2021-39116)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 Atlassian Jira 版本低于 < 8.13.14 / 8.14.x < 8.19.0。因此，该应用程序受到 JRASERVER-72738 公告中提及的一个漏洞的影响。

  - 读取特别构建的 GIF 文件时发生拒绝服务 - CVE-2021-39116 (CVE-2021-39116)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
112960	Atlassian Jira < 8.19.0 の複数の脆弱性	Web App Scanning	Component Vulnerability	2021/9/10	2023/3/14	medium
112960	Atlassian Jira < 8.19.0 多个漏洞	Web App Scanning	Component Vulnerability	2021/9/10	2023/3/14	medium
112960	Atlassian Jira < 8.19.0 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2021/9/10	2023/3/14	medium
112960	Atlassian Jira < 8.19.0 多個弱點	Web App Scanning	Component Vulnerability	2021/9/10	2023/3/14	medium
162756	Atlassian Jira < 8.13.14 / 8.14.x < 8.19.0 (JRASERVER-72738)	Nessus	CGI abuses	2022/7/6	2024/6/5	medium
162756	Atlassian Jira < 8.13.14/ 8.14.x< 8.19.0(JRASERVER-72738)	Nessus	CGI abuses	2022/7/6	2024/6/5	medium
162756	Atlassian Jira < 8.13.14/8.14.x < 8.19.0 (JRASERVER-72738)	Nessus	CGI abuses	2022/7/6	2024/6/5	medium
162756	Atlassian Jira < 8.13.14 / 8.14.x < 8.19.0 (JRASERVER-72738)	Nessus	CGI abuses	2022/7/6	2024/6/5	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium