Atlassian Jira Service Management Data Center and Server < 5.4.18 / 5.5.x < 5.12.6 / 5.13.x < 5.15.0 (JSDSERVER-15308)
high Nessus Plugin ID 200690
語系：
概要
遠端 Atlassian Jira Service Management Data Center and Server (Jira Service Desk) 主機缺少安全性更新。說明
遠端主機上執行的 Atlassian Jira Service Management Data Center and Server (Jira Service Desk) 版本受到 JSDSERVER-15308 公告中提及的一個弱點影響。- Amazon Ion 是 Ion 資料標記法的 Java 實作。在 1.10.5 版之前，對於使用「ion-java」將 Ion 文字編碼資料還原序列化，或將 Ion 文字或二進位編碼資料還原序列化為「IonValue」之應用程式的「ion-java」模型，然後對該記憶體中的表示法叫用特定「IonValue」方法，存在一個潛在的拒絕服務問題。攻擊者可特製 Ion 資料，當受影響的應用程式載入該資料和/或使用「IonValue」模型處理該資料時，會導致源自「ion-java」程式庫的「StackOverflowError」。修補程式包含在「ion-java」中 1.10.5。因應措施為不載入源自未受信任來源或可能遭到竄改的資料。
(CVE-2024-21634)
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級至 Atlassian Jira Service Management Data Center and Server 5.4.18、5.12.6、5.15.0 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 200690
檔案名稱: jira_service_desk_JSDSERVER-15308.nasl
版本: 1.1
類型: local
代理程式: windows, macosx, unix
系列: Misc.
已發布: 2024/6/18
已更新: 2024/6/18
組態: 啟用徹底檢查
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: High
基本分數: 7.8
時間分數: 5.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS 評分資料來源: CVE-2024-21634
CVSS v3
風險因素: High
基本分數: 7.5
時間分數: 6.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:atlassian:jira_service_desk
必要的 KB 項目: installed_sw/JIRA Service Desk Application
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2024/5/15
弱點發布日期: 2024/1/3
參考資訊
CVE: CVE-2024-21634