Atlassian Jira Service Management Data Center and Server < 10.3.24 / 11.3.x < 11.3.11 （JSDSERVER-16825）

high Nessus 插件 ID 367999

语言：

简介

远程 Atlassian Jira Service Management Data Center and Server (Jira Service Desk) 主机缺少安全更新。

描述

远程主机上运行的 Atlassian Jira Service Management Data Center and Server （Jira Service Desk）版本受到 JSDSERVER-16825 公告中提及的一个漏洞的影响。

- Axios 是基于 Promise 的 HTTP 客户端，用于浏览器和Node.js。从 1.15.2 until 1.20.0，lib/adapters/http.js 中的节点 HTTP 适配器提供没有自己的 createConnection 值的请求选项。一个单独的同进程原型污染缺陷在 Object.prototype.createConnection 上放置了一个函数。Node 解析并调用继承的 createConnection 套接字工厂，允许攻击者控制的函数选择传输端点。攻击者端点可接收请求标头和正文（包括凭据），并在 URL 看似合法时返回攻击者控制的响应。此问题已在 1.20.0 版本中修复。(CVE-2026-101905)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

升级到 Atlassian Jira Service Management Data Center and Server 10.3.24、11.3.11 版或更高版本。

另见

https://jira.atlassian.com/browse/JSDSERVER-16825

插件详情

严重性: High

ID: 367999

文件名: jira_service_desk_JSDSERVER-16825.nasl

版本: 1.1

类型: Local

代理: windows, macosx, unix

系列: Misc.

发布时间: 2026/10/20

最近更新时间: 2026/10/20

配置: 启用全面检查 (optional)

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.9

百分位: 96.5

CVSS v2

风险因素: High

基本分数: 7.5

时间分数: 5.5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS 分数来源: CVE-2026-101905

CVSS v3

风险因素: Critical

基本分数: 9.8

时间分数: 8.5

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

CVSS v4

风险因素: High

Base Score: 7.6

Threat Score: 4.9

Threat Vector: CVSS:4.0/E:U

Vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

漏洞信息

CPE: cpe:/a:atlassian:jira_service_desk

必需的 KB 项: installed_sw/JIRA Service Desk Application

易利用性: No known exploits are available

补丁发布日期: 2026/10/16

漏洞发布日期: 2026/9/28

参考资料信息

CVE: CVE-2026-101905