在遠端主機上執行的 Atlassian Jira Service Management 資料中心和伺服器 （Jira Service Desk） 版本受到 JSDSERVER-16831 公告中提及的弱點影響。

  - 在之前的 1.86Java 版 Bouncy Castle 中，NTRU 在三個輔助程式中使用 % 運算子來減少秘密值，這些輔助程式的參考實作是故意無除法的，因此每次減少都是由整數除法執行的，其延遲取決於秘密運算元。Polynomial.modQ 除以可變除數，編譯器無法像常數除數那樣將其強度簡化為乘法，因此它在每次調用時都會發出除法，包括在除數源自私鑰的解封裝路徑上;Polynomial.mod3 和 NTRUSampling.mod3 在金鑰產生期間劃分了金鑰多項式 f 和 g、封裝期間的訊息多項式 r 和 m，以及解封裝期間恢復的係數。能夠測量該時間的攻擊者可以恢復有關 NTRU 私密金鑰的資訊。
    modQ 現在遮罩，這是精確的，因為 q 始終是 2 的冪，並且 mod3 使用參考實作的免除折疊和選擇;結果沒有變化。（CVE-2026-18036）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Atlassian Jira服務管理資料中心和伺服器< 10.3.13 / 10.4.x < 11.1.1 （JSDSERVER-16831）

high Nessus Plugin ID 367869

版本 1.1