リモートWebサーバーで実行されているJenkinsのバージョンは、2.197より前か、2.176.4より前のJenkins LTSのバージョンです。そのため、以下の複数の脆弱性の影響を受けます。

  -公開された「Cookie」HTTPヘッダーにより、/whoAmI/ URLに情報漏洩の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用し、別のクロスサイトスクリプティング (XSS) の脆弱性を介して秘密情報を漏えいさせる可能性があります。 (CVE-2019-10405)

  - f:に蓄積型クロスサイトスクリプティング (XSS) の脆弱性が存在します。フォームコントロールがアイテムラベルをHTMLとして解釈することによるformboxフォームコントロール。f:のコンテンツをコントロールする権限を持つ、認証されたリモート攻撃者。formboxのフォームコントロールがこれを悪用し、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。 (CVE-2019-10402)

  -アプリケーションがSCMのタグ名の文字をエスケープしないため、SCMタグアクションのツールチップに蓄積型クロスサイトスクリプティング (XSS) の脆弱性があります。-SCMタグ名を管理する権限を持つ認証されたリモートの攻撃者がこれを悪用し、ユーザーのブラウザーセッションで任意のトコードを実行する可能性があります。 (CVE-2019-10403)

リモートのWebサーバーで実行されているJenkinsのバージョンも、その他のクロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。 (CVE-2019-10401、CVE-2019-10404、CVE-2019-10406)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Jenkins < 2.176.4 LTS/2.197の複数の脆弱性

medium Nessus プラグイン ID 130099

バージョン 1.8