遠端主機上執行的 Atlassian Jira Service Management Data Center and Server (Jira Service Desk) 版本受到 JSDSERVER-14753 公告中提及的一個弱點影響。

  - protobuf-java 中的一個問題允許 com.google.protobuf.UnknownFieldSet 欄位交錯，從而造成欄位處理順序混亂。小型惡意承載可建立大量會導致頻繁、重複暫停的短期物件，進而佔用剖析器數分鐘。我們建議將程式庫升級為高於弱點版本的版本。(CVE-2021-22569)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Atlassian Jira Service Management Data Center and Server 4.20.x < 4.20.27 / 5.4.x < 5.4.11 (JSDSERVER-14753)

medium Nessus Plugin ID 187945

版本 1.0