Atlassian Jira 8.13.x < 8.14.0 SQLI (JRASERVER-71833)

high Nessus Plugin ID 162759

概要

遠端 Atlassian Jira 主機缺少安全性更新。

說明

遠端主機上安裝的 Atlassian Jira 版本舊於 8.13.x < 8.14.0。因此,它會受到 JRASERVER-71833 公告中提及的一個弱點影響。

- 受影響的 Jira Server 版本存在 SQL 插入弱點,現已透過移除有弱點的 HipChat 整合外掛程式修正該弱點。 _*受影響的版本:*_ * 版本 < 8.14.0 _*修正後的版本:*_
* 8.14.0 新版 Jira 中不再安裝此外掛程式,但此外掛程式的移除並未反向移植至 LTS 版本。因此,作為因應措施,我們建議停用該外掛程式。
(atlassian-JRASERVER-71833)

請注意,Nessus 並未測試此問題,而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

升級至 Atlassian JIRA 8.14.0 或更新版本。

另請參閱

https://jira.atlassian.com/browse/JRASERVER-71833

Plugin 詳細資訊

嚴重性: High

ID: 162759

檔案名稱: jira_8_14_0_jraserver-71833.nasl

版本: 1.3

類型: combined

代理程式: windows, macosx, unix

系列: CGI abuses

已發布: 2022/7/6

已更新: 2024/6/5

組態: 啟用徹底檢查

支援的感應器: Nessus Agent, Nessus

Enable CGI Scanning: true

弱點資訊

CPE: cpe:/a:atlassian:jira

必要的 KB 項目: installed_sw/Atlassian JIRA

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2020/11/23

弱點發布日期: 2020/11/23