远程主机上运行的 Atlassian Jira Service Management Data Center and Server (Jira Service Desk) 版本受到 JSDSERVER-15436 公告中提及的一个漏洞影响。

  - XStream 可将 Java 对象序列化为 XML，也可将 XML 序列化为 Java 对象。1.4.20 之前的版本可能允许远程攻击者以堆栈溢出错误终止应用程序，从而仅通过操纵处理过的输入流导致拒绝服务。该攻击使用集合和映射的哈希代码实现来强制递归哈希计算，从而导致堆栈溢出。此问题已在版本 1.4.20 中修补，该版本处理堆栈溢出并引发输入操作异常。对于仅使用 HashMap 或 HashSet 并且其 XML 仅将这些称为默认映射或集的用户，一个潜在的变通方案是根据引用的公告中的代码示例更改 java.util.Map 和 java.util 的默认实现。但是，这意味着您的应用程序并不关心映射的实现，并且所有元素都具有可比性。(CVE-2022-41966)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Atlassian Jira Service Management Data Center and Server < 5.4.18/5.5.x < 5.8.0/5.12.0 (JSDSERVER-15436)

high Nessus 插件 ID 202627

未找到依赖项