远程主机上运行的 Atlassian Jira Service Management Data Center and Server (Jira Service Desk) 版本受到 JSDSERVER-14752 公告中所述漏洞的影响。

  - 在 2.13.4之前的 FasterXML jackson-databind 中，由于在 BeanDeserializer._deserializeFromArray 中缺少用以防止使用深层嵌套数组的检查，可能会发生资源耗尽。应用程序仅在使用某些自定义反序列化选项时才会受到攻击。(CVE-2022-42004)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Atlassian Jira Service Management Data Center and Server < 4.20.27 / 5.4.x < 5.4.11 (JSDSERVER-14752)

high Nessus 插件 ID 186229

未找到依赖项