CVE:CVE-2017-5983
CNNVD:CNNVD-201704-296
Atlassian JIRA Server是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。JIRA Workflow Designer是其中的一个工作流设计插件。
Atlassian JIRA Server 6.3.0之前的版本中的JIRA Workflow Designer插件存在安全漏洞，该漏洞源于程序没有正确的使用XML过滤器和反序列化转换器。远程攻击者可借助特制的序列化Java对象利用该漏洞执行任意代码，读取任意文件或造成拒绝服务。
solution:Upgrade atlassian jira to a higher version than 4.2.4,4.3,4.3.1,4.3.2,4.3.3,4.3.4,4.4,4.4.1,4.4.2,4.4.3,4.4.4,4.4.5,5.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.7,5.1,5.1.1,5.1.2,5.1.3,5.1.4,5.1.5,5.1.6,5.1.7,5.1.8,5.2,5.2.1,5.2.2,5.2.3,5.2.4,5.2.5,5.2.6,5.2.7,5.2.8,5.2.9,5.2.10,5.2.11,6.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,6.0.7,6.0.8,6.1,6.1.1,6.1.2,6.1.3,6.1.4,6.1.5,6.1.6,6.1.7,6.1.8,6.1.9,6.2,6.2.1,6.2.2,6.2.3,6.2.4,6.2.5,6.2.6,6.2.7,and avoid the version 4.2.4,4.3,4.3.1,4.3.2,4.3.3,4.3.4,4.4,4.4.1,4.4.2,4.4.3,4.4.4,4.4.5,5.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.7,5.1,5.1.1,5.1.2,5.1.3,5.1.4,5.1.5,5.1.6,5.1.7,5.1.8,5.2,5.2.1,5.2.2,5.2.3,5.2.4,5.2.5,5.2.6,5.2.7,5.2.8,5.2.9,5.2.10,5.2.11,6.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,6.0.7,6.0.8,6.1,6.1.1,6.1.2,6.1.3,6.1.4,6.1.5,6.1.6,6.1.7,6.1.8,6.1.9,6.2,6.2.1,6.2.2,6.2.3,6.2.4,6.2.5,6.2.6,6.2.7