遠端主機上執行的 Atlassian Confluence Server 版本受到 CONFSERVER-93169 公告中提及的一個弱點影響。

  - 某些 Neko 相關的 HTML 剖析器允許透過特製的會導致過度堆積記憶體消耗的處理指示 (PI) 輸入造成拒絕服務。具體而言，此問題存在於 2.26 之前的 HtmlUnit-Neko 中，且已在 2.27 中修正。此問題也存在於 1.9.22 之前的 CyberNeko HTML (也影響 1.6.6 之前的 OWASP AntiSamy)，但 1.9.22 是 CyberNeko HTML 的最新版本。注意：這可能與 CVE-2022-24839 有關。(CVE-2022-28366)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Atlassian Confluence 7.13.x / 8.1.x / 8.2.x / 8.3.x / 8.6.0 < 8.6.1 (CONFSERVER-93169)

high Nessus Plugin ID 186175

版本 1.0