遠端主機上執行的 Atlassian Jira Service Management Data Center and Server (Jira Service Desk) 版本受到 JSDSERVER-14921 公告中提及的一個弱點影響。

  - 某些 Neko 相關的 HTML 剖析器允許透過特製的會導致過度堆積記憶體消耗的處理指示 (PI) 輸入造成拒絕服務。具體而言，此問題存在於 2.26 之前的 HtmlUnit-Neko 中，且已在 2.27 中修正。此問題也存在於 1.9.22 之前的 CyberNeko HTML (也影響 1.6.6 之前的 OWASP AntiSamy)，但 1.9.22 是 CyberNeko HTML 的最新版本。注意：這可能與 CVE-2022-24839 有關。(CVE-2022-28366)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Atlassian Jira Service Management Data Center and Server 4.20 < 4.20.28 / 5.4.x < 5.4.12 / 5.5.x < 5.11.3 / 5.12.0 (JSDSERVER-14921)

high Nessus Plugin ID 187977

版本 1.0