遠端主機上執行的 Atlassian Confluence Server 版本受到 CONFSERVER-95099 公告中提及的一個弱點影響。

  - Amazon Ion 是 Ion 資料標記法的 Java 實作。在 1.10.5 版之前，對於使用「ion-java」將 Ion 文字編碼資料還原序列化，或將 Ion 文字或二進位編碼資料還原序列化為「IonValue」之應用程式的「ion-java」模型，然後對該記憶體中的表示法叫用特定「IonValue」方法，存在一個潛在的拒絕服務問題。攻擊者可特製 Ion 資料，當受影響的應用程式載入該資料和/或使用「IonValue」模型處理該資料時，會導致源自「ion-java」程式庫的「StackOverflowError」。修補程式包含在「ion-java」中 1.10.5。因應措施為不載入源自未受信任來源或可能遭到竄改的資料。
    (CVE-2024-21634)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Atlassian Confluence < 7.19.20 / 7.20.x < 8.5.7 / 8.6.x < 8.9.0 (CONFSERVER-95099)

high Nessus Plugin ID 194909

版本 1.0