远程主机上运行的 Atlassian Jira Service Management Data Center and Server 版本受到 JSDSERVER-15111 公告中所述漏洞的影响。

  - 使用 Java 的默认临时目录在 Unix 系统和 Android Ice Cream Sandwich 上的 Google Guava 版本 1.0 至 31.1 中的“FileBackedOutputStream”中创建文件，允许计算机上有权访问默认 Java 临时目录的其他用户和应用程序能够访问由类创建的文件。即使版本 32.0.0 中修复了安全漏洞，我们仍建议使用版本 32.0.1 ，因为版本 32.0.0 会破坏 Windows 下的某些功能。(CVE-2023-2976)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Atlassian Jira Service Management Data Center and Server < 5.4.16/5.5.x < 5.12.3/5.13.x < 5.13.1/5.14.0 (JSDSERVER-15111)

high Nessus 插件 ID 192524

版本 1.0