遠端主機上執行的 Atlassian Jira Service Management Data Center and Server (Jira Service Desk) 版本受到 JSDSERVER-15308 公告中提及的一個弱點影響。

  - Amazon Ion 是 Ion 資料標記法的 Java 實作。在 1.10.5 版之前，對於使用「ion-java」將 Ion 文字編碼資料還原序列化，或將 Ion 文字或二進位編碼資料還原序列化為「IonValue」之應用程式的「ion-java」模型，然後對該記憶體中的表示法叫用特定「IonValue」方法，存在一個潛在的拒絕服務問題。攻擊者可特製 Ion 資料，當受影響的應用程式載入該資料和/或使用「IonValue」模型處理該資料時，會導致源自「ion-java」程式庫的「StackOverflowError」。修補程式包含在「ion-java」中 1.10.5。因應措施為不載入源自未受信任來源或可能遭到竄改的資料。
    (CVE-2024-21634)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Atlassian Jira Service Management Data Center and Server < 5.4.18 / 5.5.x < 5.12.6 / 5.13.x < 5.15.0 (JSDSERVER-15308)

high Nessus Plugin ID 200690

版本 1.1