自己報告されたバージョン番号によると、リモートホストで実行されている Atlassian Jira Service Management アプリケーションは、バージョン 5.3.3 より前の 5.3.0、5.4.2 より前の 5.4.0、または 5.3.3 より前の 5.5.0 です。したがって、攻撃者が特定の状況で別のユーザーになりすましてアクセス権を取得できる、重大な認証の脆弱性の影響を受けます。Jira Service Management インスタンスでユーザーディレクトリへの書き込みアクセスと送信メールの有効化により、攻撃者が、ログインしたことのないアカウントを持つユーザーに送信されたサインアップトークンへのアクセス権を取得する可能性があります。攻撃者が Jira の問題またはこれらのユーザーのリクエストに含まれている場合、または攻撃者が転送されるか、これらのユーザーからの「リクエストの表示」リンクを含む電子メールへのアクセスを取得する場合、これらのトークンへのアクセス権を取得できます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Web サーバーでホストされている Atlassian Service Desk のインスタンスは、5.3.3 より前の 5.3、5.4.2 より前の 5.4、5.5.1 より前の 5.5です。したがって、認証の脆弱性の影響を受けます。他のユーザーとの Jira の問題やリクエストに含められているリモートの攻撃者が、それらのユーザーからの「リクエストの表示」リンクを含む電子メールを受け取ったりその電子メールへのアクセス権を取得したりすると、それらのユーザーになりすます可能性があります。

注意: Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています

ID	名前	製品	ファミリー	公開日	更新日	深刻度
113891	Atlassian Jira Service Management 5.5.0 < 5.3.3 重大な認証の脆弱性	Web App Scanning	Component Vulnerability	2023/5/3	2023/5/3	critical
113890	Atlassian Jira Service Management 5.4.0 < 5.4.2 重大な認証の脆弱性	Web App Scanning	Component Vulnerability	2023/5/3	2023/5/3	critical
113889	Atlassian Jira Service Management 5.3.0 < 5.3.3 重大な認証の脆弱性	Web App Scanning	Component Vulnerability	2023/5/3	2023/5/3	critical
170980	Atlassian JIRA Service Desk 5.3.x < 5.3.3 / 5.4.x < 5.4.2 / 5.5.x < 5.5.1 のなりすまし (JSDSERVER-12312)	Nessus	Misc.	2023/2/3	2023/7/6	critical

検出

プラグインの検索

critical

critical

critical

critical