Jenkins < 2.84 / < 2.73.2（LTS）の複数の脆弱性

high Nessus プラグイン ID 125706

Language:

概要

リモートのWebサーバーで、多数の脆弱性の影響を受けるジョブスケジュール・管理システムがホストされています。

説明

リモートWebサーバーは、2.84より前のJenkinsのバージョンかまたは2.73.2より前のJenkins LTSのバージョンです。したがって、次の脆弱性の影響を受けます：
-デフォルトの権限の設定が不十分なため、リモートでコマンドを実行する脆弱性が起動メソッドコンポーネントにあります。認証されたリモートの攻撃者がこれを悪用し、任意のコマンドを実行する可能性があります。（CVE-2017-1000393）

- Jenkinsにバンドルされているcommons-fileuploadライブラリにサービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、長い境界文字列を供給することによって、アプリケーションの応答を停止させる可能性があります。（CVE-2017-1000394）

- リモートのAPIコンポーネントに、情報漏えいの脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、セキュリティで保護されていないAPIエンドポイントからデータをリクエストすることによって、システム上のユーザーに関する秘密情報を漏えいする可能性があります（CVE-2017-1000395）。