Atlassian Jira Service Management Assets Discovery < 6.2.1 (JSDSERVER-15067)
high Nessus Plugin ID 190890
語言:
概要
遠端主機上執行的 Atlassian Jira Service Management Assets Discovery 應用程式缺少安全性更新。說明
遠端主機上執行的 Atlassian Jira Service Management Assets Discovery (前稱 Insight Discovery) 應用程式受到 JSDSERVER-15067 公告中提及的一個弱點影響。- Assets Discovery 1.0 至 6.2.0 的所有版本引入了此高嚴重性插入弱點。
Assets Discovery (可透過 Atlassian Marketplace 下載) 是一種網路掃描工具，無論是否搭配 Jira Service Management Cloud、Data Center 或 Server 的代理程式，都可以使用。它會偵測連線至您本機網路的硬體和軟體，並擷取每項資產的詳細資訊，然後將此資料匯入 Jira Service Management 中的資產，以便您管理本機網路中的所有裝置和組態項目。此弱點允許經過驗證的攻擊者修改系統呼叫所採取的操作，這些程式碼會對機密性、完整性、可用性造成嚴重影響，並且無需使用者互動。
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
將 Assets Discovery 應用程式更新至 6.2.1 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 190890
檔案名稱: jira_service_desk_JSDSERVER-15067.nasl
版本: 1.5
類型: local
代理程式: windows, macosx, unix
系列: Windows
已發布: 2024/2/22
已更新: 2025/5/1
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 8.3
時間性分數: 6.1
媒介: CVSS2#AV:N/AC:L/Au:M/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2024-21682
CVSS v3
風險因素: High
基本分數: 7.2
時間性分數: 6.3
媒介: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:atlassian:jira_service_desk, cpe:/a:atlassian:jira_service_management, x-cpe:/a:atlassian:assets_discovery
必要的 KB 項目: installed_sw/Jira Assets Discovery
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2024/1/30
弱點發布日期: 2024/1/30
參考資訊
CVE: CVE-2024-21682
IAVA: 2024-A-0111