遠端主機上執行的 Atlassian Jira Service Management Data Center and Server (Jira Service Desk) 版本受到 JSDSERVER-16462 公告中所提及的一個弱點影響。

  - Apache Struts 1 1.x 至 1.3.10 版本中的 ActionServlet.java 未正確處理 ActionForm 執行個體的多執行緒存取，進而允許遠端攻擊者透過多部分要求執行任意程式碼或造成拒絕服務 (非預期的記憶體存取)，此問題與 CVE-2015-0899 相關。(CVE-2016-1181)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Atlassian Jira Service Management Data Center and Server 11.2.0 < 11.2.1 / 11.3.0 (JSDSERVER-16462)

high Nessus Plugin ID 291363

找不到依附元件