遠端主機上執行的 Atlassian Jira Service Management Data Center and Server (Jira Service Desk) 版本受到 JSDSERVER-16485 公告中所提及的一個弱點影響。

  - path-to-regexp 將路徑字串轉換為規則運算式。在某些情況下path-to-regexp 會輸出規則運算式導致效能降低。由於 JavaScript 是單執行緒且 regex 比對在主執行緒上執行因此不佳的效能會封鎖事件迴圈並導致 DoS。每當您在單一區段中有兩個參數且由句號 (.) 以外的字元分隔時就會產生錯誤的規則運算式。 0.1的使用者請升級至 0.1.10。其他所有使用者皆應升級至 8.0.0版。 (CVE-2024-45296)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Atlassian Jira Service Management Data Center and Server 10.2.x < 10.3.6 (JSDSERVER-16485)

high Nessus Plugin ID 298004

找不到依附元件