The version of Atlassian Jira Service Management Data Center and Server (Jira Service Desk) running on the remote host is affected by a vulnerability as referenced in the JSDSERVER-15307 advisory.

  - In Spring Security, versions 5.7.x prior to 5.7.12, 5.8.x prior to 5.8.11, versions 6.0.x prior to 6.0.9,     versions 6.1.x prior to 6.1.8, versions 6.2.x prior to 6.2.3, an application is possible vulnerable to     broken access control when it directly uses the AuthenticatedVoter#vote passing a null Authentication     parameter. (CVE-2024-22257)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Atlassian Confluence Server running on the remote host is affected by a vulnerability as referenced in the CONFSERVER-95840 advisory.

  - In Spring Security, versions 5.7.x prior to 5.7.12, 5.8.x prior to 5.8.11, versions 6.0.x prior to 6.0.9,     versions 6.1.x prior to 6.1.8, versions 6.2.x prior to 6.2.3, an application is possible vulnerable to     broken access control when it directly uses the AuthenticatedVoter#vote passing a null Authentication     parameter. (CVE-2024-22257)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The versions of MySQL Enterprise Monitor installed on the remote host are affected by multiple vulnerabilities as referenced in the July 2024 CPU advisory.

  - Vulnerability in the MySQL Enterprise Monitor component Spring Security. A remote     unauthenticated attacker could gain unauthorized access to critical data or complete     access to all MySQL Enterprise Monitor accessible data as well as unauthorized     update, insert or delete access to some of MySQL Enterprise Monitor accessible data.     (CVE-2024-22257)

  - Vulnerability in the MySQL Enterprise Monitor component Spring     Framework. Supported versions that are affected are 8.0.38 and prior. Easily exploitable     vulnerability allows unauthenticated attacker with network access via multiple protocols     to compromise MySQL Enterprise Monitor. Successful attacks require human interaction from     a person other than the attacker. Successful attacks of this vulnerability can result     in unauthorized creation, deletion or modification access to critical data or all MySQL     Enterprise Monitor accessible data as well as unauthorized access to critical data or     complete access to all MySQL Enterprise Monitor accessible data. (CVE-2024-22262)

  - Vulnerability in the MySQL Enterprise Monitor component     Apache Tomcat. A unauthenticated attacker with network access via multiple protocols     to compromise MySQL Enterprise Monitor. Successful attacks of this vulnerability can     result in unauthorized ability to cause a hang or frequently repeatable crash MySQL     Enterprise Monitor. (CVE-2024-24549)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストで実行されている Atlassian Confluence Server のバージョンは、CONFSERVER-95840 アドバイザリに記載されている脆弱性の影響を受けます。

  - Spring Security、5.7.12 より前のバージョン 5.7.x、5.8.11 より前の 5.8.x、6.0.9 より前の 6.0.x、6.1.8 より前のバージョン 6.1.x、6.2.3 より前のバージョン 6.2.x では、null 認証パラメーターを渡す AuthenticatedVoter#vote を直接使用する際に、アプリケーションはアクセスコントロールの破損に対して脆弱である可能性があります。(CVE-2024-22257)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている MySQL Enterprise Monitor のバージョンは、2024 年 7 月の CPU のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - MySQL Enterprise Monitor コンポーネントの Spring Security の脆弱性。リモートの認証されていない攻撃者は、重要なデータへの不正アクセス、MySQL Enterprise Monitor がアクセスできるデータへのフルアクセス、MySQL Enterprise Monitor がアクセスできる一部のデータへの権限のない更新、挿入、削除のアクセス権を取得する可能性があります。(CVE-2024-22257)

  - MySQL Enterprise Monitor コンポーネントの Spring Framework の脆弱性。影響を受けるサポート対象のバージョンは8.0.38以前です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、複数のプロトコルを介して MySQL Enterprise Monitor を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、重要なデータまたはすべての MySQL Enterprise Monitor のアクセス可能データに対する認証されていない作成、削除、変更アクセス、さらに重要なデータまたは MySQL Enterprise Monitor のアクセス可能なすべてのデータに対する承認されていないアクセスにつながる可能性があります。(CVE-2024-22262)

  - MySQL Enterprise Monitor コンポーネントの Apache Tomcat の脆弱性。ネットワークアクセス権を持つ認証されていない攻撃者が、複数のプロトコルを介して MySQL Enterprise Monitor を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Enterprise Monitor をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性があります。(CVE-2024-24549)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行されている Atlassian Jira Service Management Data Center および Server (Jira Service Desk) のバージョンは、JSDSERVER-15307 のアドバイザリに記載された脆弱性の影響を受けます。

  - Spring Security、5.7.12 より前のバージョン 5.7.x、5.8.11 より前の 5.8.x、6.0.9 より前の 6.0.x、6.1.8 より前のバージョン 6.1.x、6.2.3 より前のバージョン 6.2.x では、null 認証パラメーターを渡す AuthenticatedVoter#vote を直接使用する際に、アプリケーションはアクセスコントロールの破損に対して脆弱である可能性があります。(CVE-2024-22257)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上執行的 Atlassian Jira Service Management Data Center and Server (Jira Service Desk) 版本受到 JSDSERVER-15307 公告中提及的一個弱點影響。

  - 在 5.7.x 至 5.7.12、5.8.x 至 5.8.11、6.0.x 至 6.0.9、6.1.x 至 6.1.8、6.2.x 至 6.2.3 版本的 Spring Security 中，若直接使用 AuthenticatedVoter#vote 傳遞 null 驗證參數，應用程式可能容易受到無效存取控制弱點影響。(CVE-2024-22257)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上运行的 Atlassian Confluence Server 版本受到 CONFSERVER-95840 公告中提及的一个漏洞影响。

  - 在 5.7.x 至 5.7.12、5.8.x 至 5.8.11、6.0.x 至 6.0.9、6.1.x 至 6.1.8、6.2.x 至 6.2.3 版本的 Spring Security 中，如果直接使用 AuthenticatedVoter#vote 传递空的身份验证参数，应用程序可能易受中断访问控制影响。(CVE-2024-22257)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Enterprise Monitor 版本受到 2024 年 7 月 CPU 公告中提及的多个漏洞影响。

  - MySQL Enterprise Monitor 的 Spring Security 组件中的漏洞。未经身份验证的远程攻击者可在未经授权的情况下访问关键数据，或取得对所有 MySQL Enterprise Monitor 可访问数据的完全访问权，并且可在未经授权的情况下更新、插入或删除某些 MySQL Enterprise Monitor 可访问数据。(CVE-2024-22257)

  - MySQL Enterprise Monitor 的 Spring Framework 组件中的漏洞。支持的版本中受影响的是 8.0.38 和较早版本。利用此漏洞的难度较小，未经身份验证的攻击者可通过多种协议进行网络访问，从而破坏 MySQL Enterprise Monitor。除攻击者以外的他人进行交互是实现成功攻击的必要条件。攻击者若成功利用此漏洞进行攻击，则可在未经授权的情况下创建、删除或修改关键数据或所有 MySQL Enterprise Monitor 可访问数据，以及在未经授权的情况下访问关键数据或完整访问所有 MySQL Enterprise Monitor 可访问数据。(CVE-2024-22262)

  - MySQL Enterprise Monitor 的 Apache Tomcat 组件中的漏洞。未经身份验证的攻击者可通过多种协议进行网络访问，从而入侵 MySQL Enterprise Monitor。若攻击成功，攻击者可在未经授权的情况下，造成 MySQL Enterprise Monitor 挂起或频繁出现重复性崩溃。(CVE-2024-24549)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 MySQL Enterprise Monitor 版本受到 2024 年 7 月 CPU 公告中提及的多個弱點影響。

  - MySQL Enterprise Monitor 的 Spring Security 元件中的弱點。未經驗證的遠端攻擊者可以在未經授權的情況下存取重要資料，或完整存取所有 MySQL Enterprise Monitor 可存取資料，並且可以在未經授權的情況下更新、插入或刪除某些 MySQL Enterprise Monitor 可存取資料。(CVE-2024-22257)

  - MySQL Enterprise Monitor 的 Spring Framework 元件中的弱點。受到影響的支援版本是 8.0.38 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Enterprise Monitor。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致在未經授權的情況下建立、刪除或修改重要資料或所有 MySQL Enterprise Monitor 可存取資料，並可在未經授權的情況下存取重要資料或完整存取所有 MySQL Enterprise Monitor 可存取資料。(CVE-2024-22262)

  - MySQL Enterprise Monitor 的 Apache Tomcat 元件中的弱點。經由多個通訊協定存取網路的未經驗證的攻擊者可藉此入侵 MySQL Enterprise Monitor。若成功攻擊此弱點，攻擊者未經授權即可造成 MySQL Enterprise Monitor 懸置或經常重複性當機 (完全 DOS)。(CVE-2024-24549)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 Atlassian Confluence Server 版本受到 CONFSERVER-95840 公告中提及的一個弱點影響。

  - 在 5.7.x 至 5.7.12、5.8.x 至 5.8.11、6.0.x 至 6.0.9、6.1.x 至 6.1.8、6.2.x 至 6.2.3 版本的 Spring Security 中，若直接使用 AuthenticatedVoter#vote 傳遞 null 驗證參數，應用程式可能容易受到無效存取控制弱點影響。(CVE-2024-22257)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上运行的 Atlassian Jira Service Management Data Center and Server (Jira Service Desk) 版本受到 JSDSERVER-15307 公告中提及的一个漏洞影响。

  - 在 5.7.x 至 5.7.12、5.8.x 至 5.8.11、6.0.x 至 6.0.9、6.1.x 至 6.1.8、6.2.x 至 6.2.3 版本的 Spring Security 中，如果直接使用 AuthenticatedVoter#vote 传递空的身份验证参数，应用程序可能易受中断访问控制影响。(CVE-2024-22257)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
197935	Atlassian Jira Service Management Data Center and Server < 5.4.20 / 5.5.x < 5.12.7 / 5.13.x < 5.15.2 Broken Access Control (JSDSERVER-15307)	Nessus	Misc.	2024/5/27	2024/10/1	high
201089	Atlassian Confluence 1.0.1 < 7.19.22 / 7.20.x < 8.5.9 / 8.6.x < 8.9.1 (CONFSERVER-95840)	Nessus	CGI abuses	2024/6/27	2024/6/28	high
202597	Oracle MySQL Enterprise Monitor (Jul 2024 CPU)	Nessus	CGI abuses	2024/7/18	2024/8/23	high
201089	Atlassian Confluence 1.0.1 < 7.19.22 / 7.20.x < 8.5.9 / 8.6.x < 8.9.1 (CONFSERVER-95840)	Nessus	CGI abuses	2024/6/27	2024/6/28	high
202597	Oracle MySQL Enterprise Monitor (2024 年 7 月 CPU)	Nessus	CGI abuses	2024/7/18	2024/8/23	high
197935	Atlassian Jira Service Management Data Center および Server < 5.4.20 / 5.5.x < 5.12.7 / 5.13.x < 5.15.2 破損したアクセスコントロール (JSDSERVER-15307)	Nessus	Misc.	2024/5/27	2024/10/1	high
197935	Atlassian Jira Service Management Data Center and Server < 5.4.20/5.5.x < 5.12.7/5.13.x < 5.15.2 無效存取控制 (JSDSERVER-15307)	Nessus	Misc.	2024/5/27	2024/10/1	high
201089	Atlassian Confluence 1.0.1 < 7.19.22 / 7.20.x < 8.5.9 / 8.6.x < 8.9.1 (CONFSERVER-95840)	Nessus	CGI abuses	2024/6/27	2024/6/28	high
202597	Oracle MySQL Enterprise Monitor（2024 年 7 月 CPU）	Nessus	CGI abuses	2024/7/18	2024/8/23	high
202597	Oracle MySQL Enterprise Monitor (2024 年 7 月 CPU)	Nessus	CGI abuses	2024/7/18	2024/8/23	high
201089	Atlassian Confluence 1.0.1 < 7.19.22 / 7.20.x < 8.5.9 / 8.6.x < 8.9.1 (CONFSERVER-95840)	Nessus	CGI abuses	2024/6/27	2024/6/28	high
197935	Atlassian Jira Service Management Data Center and Server < 5.4.20/5.5.x < 5.12.7/5.13.x < 5.15.2 中断访问控制 (JSDSERVER-15307)	Nessus	Misc.	2024/5/27	2024/10/1	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high