远程主机上运行的 Atlassian Jira Service Management Data Center and Server （Jira Service Desk） 版本受到 JSDSERVER-16831 公告中提及的漏洞影响。

  - 在之前 1.86的 Java 版 Bouncy Castle 中，NTRU 在三个参考实现故意无除法的帮助程序中使用 % 运算符减少了秘密值，因此每次减少都是通过整数除法执行的，其延迟取决于秘密操作数。Polynomial.modQ 除以变量除数，编译器无法像常数一样将其强度简化为乘法，因此它在每次调用时都会发出除法，包括在从私钥派生的解封装路径上;Polynomial.mod3 和 NTRUSampling.mod3 在密钥生成期间划分密钥多项式 f 和 g，在封装期间划分消息多项式 r 和 m，在解封装期间恢复系数。能够测量该时间的攻击者可以恢复关于 NTRU 私钥的信息。
    modQ 现在掩码，这是精确的，因为 q 始终是 2 的幂，并且 mod3 使用引用实现的除法自由折叠和选择;结果保持不变。（CVE-2026-18036）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Atlassian Jira Service Management Data Center and Server < 10.3.13 / 10.4.x < 11.1.1 （JSDSERVER-16831）

high Nessus 插件 ID 367869

版本 1.1