リモートWebサーバーは、2.84より前のJenkinsのバージョンかまたは2.73.2より前のJenkins LTSのバージョンです。したがって、次の脆弱性の影響を受けます：
  -デフォルトの権限の設定が不十分なため、リモートでコマンドを実行する脆弱性が起動メソッドコンポーネントにあります。認証されたリモートの攻撃者がこれを悪用し、任意のコマンドを実行する可能性があります。（CVE-2017-1000393）

  - Jenkinsにバンドルされているcommons-fileuploadライブラリにサービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、長い境界文字列を供給することによって、アプリケーションの応答を停止させる可能性があります。（CVE-2017-1000394）

  - リモートのAPIコンポーネントに、情報漏えいの脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、セキュリティで保護されていないAPIエンドポイントからデータをリクエストすることによって、システム上のユーザーに関する秘密情報を漏えいする可能性があります（CVE-2017-1000395）。

検出

Jenkins < 2.84 / < 2.73.2（LTS）の複数の脆弱性

high Nessus プラグイン ID 125706

変更ログが見つかりません