遠端主機上執行的 Atlassian Jira Service Management Assets Discovery (前稱 Insight Discovery) 應用程式受到 JSDSERVER-15067 公告中提及的一個弱點影響。

  - Assets Discovery 1.0 至 6.2.0 的所有版本引入了此高嚴重性插入弱點。
    Assets Discovery (可透過 Atlassian Marketplace 下載) 是一種網路掃描工具，無論是否搭配 Jira Service Management Cloud、Data Center 或 Server 的代理程式，都可以使用。它會偵測連線至您本機網路的硬體和軟體，並擷取每項資產的詳細資訊，然後將此資料匯入 Jira Service Management 中的資產，以便您管理本機網路中的所有裝置和組態項目。此弱點允許經過驗證的攻擊者修改系統呼叫所採取的操作，這些程式碼會對機密性、完整性、可用性造成嚴重影響，並且無需使用者互動。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Atlassian Jira Service Management Assets Discovery < 6.2.1 (JSDSERVER-15067)

high Nessus Plugin ID 190890

版本 1.3