リモートWebサーバーで実行されているJenkinsのバージョンは、2.154より前か、2.138.4または2.150.1より前のJenkins LTSのバージョンです。そのため、以下の複数の脆弱性の影響を受けます。

  -細工されたURLを介して呼び出される特定のメソッドにより、Jenkinsで使用されるStapler Webフレームワークにコマンド実行の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、この方法での呼び出しが意図されていないメソッドを呼び出すことができます。これにより、コマンドが実行される可能があります。 

  - ユーザーレコードの強制移行によるサービス拒否（DoS）の脆弱性がJenkinsにあります。認証されていないリモートの攻撃者が、細工されたユーザー名をJenkinsログインに送信することにより、この問題を悪用する可能性があります。これにより、有効なユーザーがログインできなくなる可能性があります。

  - ワークスペースブラウザーがワークスペース外のシンボリックリンクをたどっているため、任意のファイルの読み取りの脆弱性がJenkinsにあります。攻撃者がこれを悪用し、ワークスペース外の任意のファイルを読み取り、秘密情報を漏えいする可能性があります。

  - cron表現形式の検証にエラーがあるため、サービス拒否（DoS）の脆弱性がJenkinsにあります。攻撃者がこの問題を悪用し、細工したcron表現を使用して、アプリケーションの応答を停止させる可能性があります。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Jenkins < 2.138.4 LTS/2.150.1 LTS/2.154の複数の脆弱性

critical Nessus プラグイン ID 119500

バージョン 1.11