自己報告のバージョン番号によると、リモート Web サーバーでホストされている Atlassian Jira のインスタンスは、8.5.13 より前、8.6.x < 8.13.5 または 8.14.x < 8.15.1 です。そのため、以下の複数の脆弱性の影響を受けます。

 - 情報漏洩の脆弱性により、リモートの匿名の攻撃者が、グループが存在するかどうか、および公開されている課題フィールドに割り当てられているかどうかを判断できます。(CVE-2020-36286)

 - 情報漏洩の脆弱性により、リモートの匿名の攻撃者が、権限チェックの欠落により、ユーザー名が有効かどうかを判断できます。(CVE-2020-36238)

 -クロスサイトリクエストフォージェリ (CSRF) の脆弱性により、リモートの匿名の攻撃者がJira Software構成を有効化および無効化できます。(CVE-2021-26071)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョン番号によると、リモートのWebサーバーでホストされているAtlassian JIRAのインスタンスは、複数の脆弱性の影響を受ける可能性があります。 

  - バージョン8.5.13以前、バージョン8.13.5より前のバージョン8.6.0以降、バージョン8.15.1より前のバージョン8.14.0以降のJiraサーバーとデータセンターの/rest/api/1.0/renderにより、リモートの匿名の攻撃者が権限チェックの欠如を通してユーザー名が有効かどうかを判断できます。（CVE-2020-36238）

  -- バージョン8.5.13以前、バージョン8.13.5より前のバージョン8.6.0以降、バージョン8.15.1より前のバージョン8.14.0以降のJiraサーバーとデータセンターのmembersOf JQL検索関数により、リモートの匿名の攻撃者がグループが存在するか、グループのメンバーが割り当てられているかどうかを判断できます。（CVE-2020-36286）   
  - バージョン8.5.13以前、バージョン8.13.5より前のバージョン8.6.0以降、バージョン8.15.1より前のバージョン8.14.0以降のJiraサーバーとデータセンターのSetFeatureEnabled.jspaリソースにより、リモートの匿名の攻撃者がクロスサイトリクエスト偽造（CSRF）の脆弱性を通してJiraソフトウェア構成を有効/無効にすることができます。（CVE-2021-26071）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョンにのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
112819	Atlassian Jira < 8.5.13 の複数の脆弱性	Web App Scanning	Component Vulnerability	2021/7/2	2023/3/14	medium
112821	Atlassian Jira 8.14.x < 8.15.1 の複数の脆弱性 (2/2)	Web App Scanning	Component Vulnerability	2021/7/2	2023/3/14	medium
112820	Atlassian Jira 8.6.x < 8.13.5 の複数の脆弱性	Web App Scanning	Component Vulnerability	2021/7/2	2023/3/14	medium
148391	Atlassian JIRA < 8.5.13 / 8.6.x < 8.13.5 / 8.14.x < 8.15.1の複数の脆弱性	Nessus	CGI abuses	2021/4/8	2024/1/5	medium

検出

プラグインの検索

medium

medium

medium

medium