Atlassian JIRA < 6.0.4 任意檔案建立
medium Nessus Plugin ID 73272
語系：
概要
遠端 Web 伺服器主控的一個 Web 應用程式可能受到一個任意檔案建立弱點影響。說明
根據其自我報告的版本號碼，遠端 Web 伺服器上託管的 Atlassian JIRA 版本比 6.0.4 舊。因此可能受到一個任意檔案建立弱點影響，這是因為 Issue Collector 外掛程式中的一個瑕疵所致，其中 ‘filename’ POST 參數未經過正確清理，進而允許在受限路徑外遊走。使用特製要求的未經驗證遠端攻擊者可惡意利用此弱點，在 JIRA 安裝的任意目錄中建立檔案。此弱點僅會影響 Windows 作業系統上執行的 JIRA 安裝。
請注意，適用於 JIRA 的 Issue Collector 外掛程式也會受到此弱點影響，但 Nessus 尚未確認是否已安裝此外掛程式。
解決方案
升級至 JIRA 6.0.4 或更新版本，並升級或停用 Issue Collector 外掛程式。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 73272
檔案名稱: jira_6_0_4.nasl
版本: 1.11
類型: remote
系列: CGI abuses
已發布: 2014/3/31
已更新: 2022/4/11
組態: 啟用 Paranoid 模式, 啟用徹底檢查
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.9
CVSS v2
風險因素: Medium
基本分數: 4.3
時間分數: 3.6
媒介: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
弱點資訊
CPE: cpe:/a:atlassian:jira
必要的 KB 項目: Settings/ParanoidReport, installed_sw/Atlassian JIRA
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2014/2/26
弱點發布日期: 2014/2/26
可惡意利用
Core Impact
Metasploit (JIRA Issues Collector Directory Traversal)
參考資訊
CVE: CVE-2014-2314
BID: 65849