Atlassian Jira < 7.2.15 OAuth 插件 IconUriServlet 内部网络资源泄露 CSRF

语言：

远程 Web 服务器托管受到内部网络资源泄露 (CSRF) 漏洞影响的 Web 应用程序。

根据其自我报告的版本号，远程 Web 服务器上托管的 Atlassian JIRA 版本低于 7.2.15。因而受到 OAuth 插件 IconUriServlet 中内部网络资源泄露 (CSRF) 漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

升级到 Jira 7.2.15 或更高版本。

严重性: Medium

ID: 110775

文件名: jira_7_2_15.nasl

版本: 1.7

类型: combined

代理: windows, macosx, unix

系列: CGI abuses

发布时间: 2018/6/28

最近更新时间: 2024/9/12

配置: 启用全面检查 (optional)

支持的传感器: Nessus Agent, Nessus

Enable CGI Scanning: true

风险因素: Low

分数: 3.8

风险因素: Medium

基本分数: 4.3

时间分数: 3.4

矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N

CVSS 分数来源: CVE-2017-9506

风险因素: Medium

基本分数: 6.1

时间分数: 5.5

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

时间矢量: CVSS:3.0/E:P/RL:O/RC:C

CPE: cpe:/a:atlassian:jira

必需的 KB 项: installed_sw/Atlassian JIRA

可利用: true

易利用性: Exploits are available

补丁发布日期: 2017/5/30

漏洞发布日期: 2017/5/30

CVE: CVE-2017-9506