リモートWebサーバーは、2.121より前のJenkinsのバージョンかまたは2.107.3より前のJenkins LTSのバージョンです。したがって、次の脆弱性の影響を受けます：

  -JenkinsのAboutJenkins.javaとListPluginsCommand.javaクラスに情報漏えいの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、リモートサーバーにインストールされているプラグインを漏えいする可能性があります（CVE-2018-1000192）。

  - JenkinsのFilePath.javaおよびSoloFilePathFilter.javaクラスにディレクトリトラバーサルの脆弱性があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、ディレクトリトラバーサル文字を含むURIを送信して、サーバーの制限されたパスの外側にあるファイルの内容を漏えいさせる可能性があります（CVE-2018-1000194）。     
  - JenkinsのZipExtractionInstaller.javaクラスにサーバーサイドリクエストフォージェリ（SSRF）の脆弱性があります。攻撃者がこれを悪用して、JenkinsにHTTP getリクエストを任意のURLへ送信させ、レスポンスコードが何であるかを探る可能性があります（CVE-2018-1000195）。

検出

Jenkins < 2.121 / < 2.107.3（LTS）の複数の脆弱性

high Nessus プラグイン ID 125734

バージョン 1.5