Atlassian Jira Service Management Data Center 和 Server 10.3.x < 10.3.16 (JSDSERVER-16491)
medium Nessus 插件 ID 297642
语言：
简介
远程 Atlassian Jira Service Management Data Center and Server (Jira Service Desk) 主机缺少安全更新。描述
如 JSDSERVER-16491 公告中所述远程主机上运行的 Atlassian Jira Service Management Data Center 和 Server (Jira Service Desk) 版本受到一个漏洞的影响。- qs解析模块中的不当输入验证漏洞允许 HTTP DoS。此问题会影响 qs 6.14.1，摘要qs 中的 arrayLimit 选项未强制实施括号标记 (a[]=1&a[]=2) 限制从而允许攻击者通过内存耗尽造成拒绝服务。使用 arrayLimit 进行 DoS 保护的应用程序容易受到攻击。详细信息arrayLimit 选项仅检查索引表示法 (a[0]=1&a[1]=2) 的限制但对于括号表示法 (a[]=1&a[]=2)则完全绕过限制。有漏洞的代码 (lib/parse.js:159-162) if (root === '[]' && options.parseArrays) { obj = utils.combine([], leaf); // 无 arrayLimit 检查 } 工作代码 (lib/parse.js:175)else if (index <= options.arrayLimit) { // 在此处检查限制 obj = []; obj[index] = leaf;第 159 行的括号标记处理程序使用 utils.combine([], leaf) 时未针对 options.arrayLimit 进行验证而第 175 行的索引标记会在创建数组之前检查 index <= options.arrayLimit。PoCTest 1 - 基本绕过npm install qs const qs = require('qs'); const result = qs.parse('a[]=1&a[]=2&a[]=3&a[]=4&a[]=5&a[]=6', { arrayLimit: 5 });
console.log(result.a.length); // 输出：6 个上限应为 5 个 测试 2 - DoS 演示：const qs = require('qs'); const attack = 'a[]=' + Array(10000).fill('x').join('&a[]='); const result = qs.parse(attack, { arrayLimit: 100 }); console.log(result.a.length); // 输出：10000（最大值应为 100） 配置：* arrayLimit: 5 (test 1) 或 arrayLimit: 100 (test 2) * 使用括号符号a[]=value未编制索引 a[0]=value影响拒绝因内存耗尽而导致服务损坏。影响使用 qs.parse() 且具有用户控制的输入和 arrayLimit 进行保护的应用程序。攻击场景* 攻击者发送 HTTP 请求
GET /api/search?filters[]=x&filters[]=x&...&filters[]=x超过 100,000 次 * 使用 qs.parse(query, { arrayLimit: 100 }) 进行解析 * qs 忽略限制、进行解析* 服务器内存耗尽应用程序崩溃或失去响应 * 服务不可供所有用户使用 实际影响* 单个恶意请求即可导致服务器崩溃 * 无需身份验证 * 易于自动化和扩展 * 影响使用括号符号CVE-2025-15284)
请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
升级到 Atlassian Jira Service Management Data Center and Server 10.3.16 版或更高版本。另见
插件详情
严重性: Medium
ID: 297642
文件名: jira_service_desk_JSDSERVER-16491.nasl
版本: 1.3
类型: local
代理: windows, macosx, unix
系列: Misc.
发布时间: 2026/2/3
最近更新时间: 2026/3/4
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.4
CVSS v2
风险因素: High
基本分数: 7.8
时间分数: 6.1
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS 分数来源: CVE-2025-15284
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 6.7
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
风险因素: Medium
Base Score: 6.3
Threat Score: 2.9
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:L
漏洞信息
CPE: cpe:/a:atlassian:jira_service_desk
必需的 KB 项: installed_sw/JIRA Service Desk Application
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/1/2
漏洞发布日期: 2025/12/29
参考资料信息
CVE: CVE-2025-15284