リモートWebサーバーで実行されているJenkinsのバージョンは、2.192より前か、2.176.3より前のJenkins LTSのバージョンです。そのため、以下の複数の脆弱性の影響を受けます。

  - Jenkins更新センターに蓄積型クロスサイトスクリプティング（XSS）の脆弱性が存在します。全体/管理者権限を持つ認証されたリモートの攻撃者がこれを悪用し、更新サイトのURLを設定して更新センターのWebページに任意のHTMLとJavaScriptを挿入する可能性があります。（CVE-2019-10383）

  - Jenkinsに、SECURITY-626の修正が不完全なため発生するクロスサイトリクエスト偽造（XSRF）の脆弱性が存在します。これにより、ユーザーは関連するWebセッションIDなしでCSRFトークンを取得でき、その結果CSRFトークンは期限切れになりませんでした。認証されていないリモートの攻撃者がこれを悪用し、匿名ユーザーのCSRF保護をバイパスする可能性があります。（CVE-2019-10384）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Jenkins < 2.176.3 LTS/2.192の複数の脆弱性

high Nessus プラグイン ID 129776

バージョン 1.5