根据其自我报告的版本号，远程 Web 服务器上托管的 Atlassian JIRA 版本为 4.2.4 或更高版本，但低于 6.3.0。因此，该服务器受到 JIRA Workflow Designer 插件中多个漏洞的影响：

  - 由于从 java.io.Externalizable 中派生类实例，而非 AMF3 规范推荐的 flash.utils.IExternalizable，因此 Action Message Format (AMF3) 反序列化程序中存在远程代码执行漏洞。如果未经身份验证的远程攻击者能够欺骗或控制 RMI 服务器连接，便可以利用此漏洞执行任意代码。(CVE-2017-5983)

  - XML 解析器和 Action Message Format (AMF3) 反序列化程序组件中存在不明缺陷，会允许未经身份验证的远程攻击者造成拒绝服务情况。(CVE-2017-5983)

  - 由于未正确验证 AMF3 消息中嵌入的 XML 文档，因此 XML 解析器和 Action Message Format (AMF3) 反序列化程序组件中存在 XML 外部实体 (XXE) 漏洞。未经身份验证的远程攻击者可利用此漏洞泄露敏感信息。(CVE-2017-5983)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

检测

Atlassian JIRA 4.2.4 < 6.3.0 多个漏洞

critical Nessus 插件 ID 100220

未找到变更日志