According to its self-reported version number, the Atlassian Crowd application running on the remote host is prior to version 2.1.0. It is, therefore, affected by a LDAP directory password leakage, which permits remote attackers with administration rights to learn the passwords of configured LDAP directories by examining the responses of various resources.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモートホストで実行されている Atlassian Crowd アプリケーションはバージョン 2.1.0 より前です。したがって、LDAP ディレクトリのパスワード漏洩の影響を受け、管理者権限を持つリモートの攻撃者が、さまざまなリソースの応答を調べることで、構成された LDAP ディレクトリのパスワードを知ることができます。

スキャナーはこれらの問題をテストしておらず、アプリケーションの自己報告されたバージョン番号のみに依存していることに注意してください。

根據應用程式自我報告的版本號，遠端主機上執行的 Atlassian Crowd 應用程式為 2.1.0 之前版本。因此，它會受到 LDAP 目錄密碼洩漏問題的影響。具有系統管理權限的遠端攻擊者可藉此透過檢查各種資源的回應，得知已設定的 LDAP 目錄的密碼。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根据其自我报告的版本号，远程主机上运行的 Atlassian Crowd 应用程序版本为 2.1.0 之前的版本。因此会受到 LDAP 目录密码泄露问题的影响，该漏洞允许具有管理权限的远程攻击者通过检查各种资源的响应，获知已配置 LDAP 目录的密码。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
113667	Atlassian Crowd < 2.1.0 LDAP Directory Password leakage	Web App Scanning	Component Vulnerability	2023/3/6	2023/3/14	medium
113667	Atlassian Crowd < 2.1.0 LDAP ディレクトリのパスワード漏洩	Web App Scanning	Component Vulnerability	2023/3/6	2023/3/14	medium
113667	Atlassian Crowd < 2.1.0 LDAP 目錄密碼洩漏	Web App Scanning	Component Vulnerability	2023/3/6	2023/3/14	medium
113667	Atlassian Crowd < 2.1.0 LDAP 目录密码泄露	Web App Scanning	Component Vulnerability	2023/3/6	2023/3/14	medium

検出

プラグインの検索

medium

medium

medium

medium