如 JSDSERVER-16497 公告中所述远程主机上运行的 Atlassian Jira Service Management Data Center 和 Server (Jira Service Desk) 版本受到漏洞的影响。

  - 由于输入审查不当，在 6.0.6之前的 cross-spawn 程序包、从 7.0.0 和 7.0.5 之前的 cross-spawn 程序包版本容易受到正则表达式拒绝服务 (ReDoS) 的攻击。攻击者可通过使用精心构建的极大字符串来增加 CPU 使用率并造成程序崩溃。(CVE-2024-21538)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Atlassian Jira Service Management Data Center 和 Server 10.3.0 < 10.3.16 (JSDSERVER-16497)

high Nessus 插件 ID 298045

未找到依赖项