遠端主機上執行的 Atlassian Jira Service Management Data Center and Server (Jira Service Desk) 版本受到 JSDSERVER-14872 公告中提及的一個弱點影響。

  - org.cyberneko.html 是以 Java 撰寫的 HTML 剖析器。在剖析格式錯誤的 HTML 標記時，Nokogiri (Rubygem) 所使用的 `org.cyberneko.html` 分支會引發 `java.lang.OutOfMemoryError` 例外狀況。建議使用者升級到 `>= 1.9.22.noko2`。注意：已不再維護上游程式庫 `org.cyberneko.html`。Nokogiri 使用其自己位於 https://github.com/sparklemotion/nekohtml 的此程式庫分支，且此 CVE 僅適用於該分支。nekohtml 的其他分支可能有類似的弱點。(CVE-2022-24839)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Atlassian JIRA Service Desk < 4.20.28 / 5.4.x < 5.4.12 / 5.5.x < 5.11.3 / 5.12.0 (JSDSERVER-14872)

high Nessus Plugin ID 187949

版本 1.2