远程主机上运行的 Atlassian Confluence Server 版本受到公告 CONFSERVER-101477 中提及的漏洞的影响。

  - ws 是适用于 Node.js 的开源 WebSocket 客户端和服务器。标头数量超过 theserver.maxHeadersCount 阈值的请求可导致 ws 服务器崩溃。该漏洞已在 ws@8.17.1 (e55e510) 中修复并向后移植至 ws@7.5.10 (22c2876)、ws@6.2.3 (eeb76d3) 和 ws@5.2.4 (4abd8f6)。在存在漏洞的 ws 版本中通过下列方式缓解 问题 1. 使用 --max-http-header-size=size 和/或 maxHeaderSize 选项减少请求标头的最大允许长度以便标头数量不超过 server.maxHeadersCount 限制。可以发送 。 2. 将 server.maxHeadersCount 设置为 0以便不应用限制。 (CVE-2024-37890)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Atlassian Confluence < 8.5.10 / 9.2.x < 9.2.5 / 9.3.x < 9.3.1 / 9.4.x < 9.5.1 / 10.0.x < 10.0.2 (CONFSERVER-101477)

high Nessus 插件 ID 282325

版本 1.1