リモートホストで実行されている Atlassian Jira Service Management Data Center および Server (Jira Service Desk) のバージョンは、JSDSERVER-15307 のアドバイザリに記載された脆弱性の影響を受けます。

  - Spring Security、5.7.12 より前のバージョン 5.7.x、5.8.11 より前の 5.8.x、6.0.9 より前の 6.0.x、6.1.8 より前のバージョン 6.1.x、6.2.3 より前のバージョン 6.2.x では、null 認証パラメーターを渡す AuthenticatedVoter#vote を直接使用する際に、アプリケーションはアクセスコントロールの破損に対して脆弱である可能性があります。(CVE-2024-22257)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている MySQL Enterprise Monitor のバージョンは、2024 年 7 月の CPU のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - MySQL Enterprise Monitor コンポーネントの Spring Security の脆弱性。リモートの認証されていない攻撃者は、重要なデータへの不正アクセス、MySQL Enterprise Monitor がアクセスできるデータへのフルアクセス、MySQL Enterprise Monitor がアクセスできる一部のデータへの権限のない更新、挿入、削除のアクセス権を取得する可能性があります。(CVE-2024-22257)

  - MySQL Enterprise Monitor コンポーネントの Spring Framework の脆弱性。影響を受けるサポート対象のバージョンは8.0.38以前です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、複数のプロトコルを介して MySQL Enterprise Monitor を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、重要なデータまたはすべての MySQL Enterprise Monitor のアクセス可能データに対する認証されていない作成、削除、変更アクセス、さらに重要なデータまたは MySQL Enterprise Monitor のアクセス可能なすべてのデータに対する承認されていないアクセスにつながる可能性があります。(CVE-2024-22262)

  - MySQL Enterprise Monitor コンポーネントの Apache Tomcat の脆弱性。ネットワークアクセス権を持つ認証されていない攻撃者が、複数のプロトコルを介して MySQL Enterprise Monitor を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Enterprise Monitor をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性があります。(CVE-2024-24549)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている IBM Engineering Requirements Management DOORS(旧 IBM Rational DOORS)のバージョンは、9.6.1.13 以前の 9.6.1.1、または 9.7.2.11 以前の 9.7.2.1 です。したがって、7279145アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - IBM DOORS Web Access は、接続の長さを制限していないため、Slowloris HTTP の DoS 攻撃(サービス拒否攻撃)が引き起こされる可能性があります。これにより、Web サーバーが応答しなくなることがあります。(CVE-2024-25039)

  - IBM DOORS Web Access は、クロスサイトスクリプティングに対して脆弱です。この脆弱性により、認証されていない攻撃者が任意のJavaScriptコードをWeb UIに埋め込み、意図した機能を変更して、信頼できるセッション内で資格情報を漏えいさせる可能性があります。(CVE-2025-0152)

  - IBM DOORS Web Access により、ブラウザに詳細な技術エラーメッセージが返されたときに、リモートの攻撃者が機密情報を取得する可能性があります。この情報は、システムに対するさらなる攻撃に使用される可能性があります。(CVE-2020-4984)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行されている Atlassian Confluence Server のバージョンは、CONFSERVER-95840 アドバイザリに記載されている脆弱性の影響を受けます。

  - Spring Security、5.7.12 より前のバージョン 5.7.x、5.8.11 より前の 5.8.x、6.0.9 より前の 6.0.x、6.1.8 より前のバージョン 6.1.x、6.2.3 より前のバージョン 6.2.x では、null 認証パラメーターを渡す AuthenticatedVoter#vote を直接使用する際に、アプリケーションはアクセスコントロールの破損に対して脆弱である可能性があります。(CVE-2024-22257)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
197935	Atlassian Jira Service Management Data Center および Server < 5.4.20 / 5.5.x < 5.12.7 / 5.13.x < 5.15.2 破損したアクセスコントロール (JSDSERVER-15307)	Nessus	Misc.	2024/5/27	2025/5/22	high
202597	Oracle MySQL Enterprise Monitor (2024 年 7 月 CPU)	Nessus	CGI abuses	2024/7/18	2024/8/23	high
333335	IBM Engineering Requirements Management DOORS 9.6.1.1 <= 9.6.1.13 / 9.7.2.1 <= 9.7.2.11 の複数の脆弱性(7279145)	Nessus	Windows	2026/8/7	2026/9/29	high
201089	Atlassian Confluence 1.0.1 < 7.19.22 / 7.20.x < 8.5.9 / 8.6.x < 8.9.1 (CONFSERVER-95840)	Nessus	CGI abuses	2024/6/27	2025/5/22	high

検出

プラグインの検索

high

high

high

high