远程主机上运行的 Atlassian Jira Service Management Data Center and Server （Jira Service Desk） 版本受到 JSDSERVER-16588 公告中提及的一个漏洞的影响。

  - 此安全标头遗漏漏洞允许未经认证的攻击者接收安全 HTTP 标头（如 Cache-Control、X-Frame-Options 和 X-Content-Type-Options）静默忽略的响应，从而能够发动次要攻击，如点击劫持、缓存中毒或 MIME 类型嗅探，这对机密性和完整性影响很大，对可用性没有影响，而且不需要用户交互。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Atlassian Jira Service Management Data Center and Server 10.0.0 < 10.3.7 / 10.4.0 < 11.3.5 （JSDSERVER-16588）

critical Nessus 插件 ID 317404

版本 1.1