🇰🇷 한글 설명
Jira Server 및 Data Center의 MessageBundleResource 리소스에서 발생하는 서비스 거부(DoS) 취약점입니다. 원격 공격자가 이 취약점을 악용하여 애플리케이션의 가용성에 영향을 줄 수 있습니다.
💡 쉬운 설명
해커가 특수한 요청을 보내 서비스가 마비되도록 만드는 공격입니다. 이로 인해 사용자들이 Jira 서비스를 정상적으로 이용하지 못할 수 있습니다.
🇺🇸 원문 (English)
The MessageBundleResource resource in Jira Server and Data Center before version 7.13.4, from 8.5.0 before 8.5.5, from 8.8.0 before 8.8.2, and from 8.9.0 before 8.9.1 allows remote attackers to impact the application's availability via an Denial of Service (DoS) vulnerability.
📍 영향받는 시스템
Jira Server/Data Center 7.13.4 미만, 8.5.0~8.5.5 미만, 8.8.0~8.8.2 미만, 8.9.0~8.9.1 미만
⚔️ 공격 벡터
네트워크를 통한 원격 공격 (Remote Denial of Service)
🛡️ 대응 방법
Jira를 최신 보안 패치가 적용된 버전(7.13.4, 8.5.5, 8.8.2, 8.9.1 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약점이 해결된 보안 패치 버전 이상인지 확인하십시오.
curl -s http://<JIRA_URL>/rest/api/2/serverInfo | grep -E 'version'