FreeBSD: jenkins -- 複数の脆弱性（a250539d-d1d4-4591-afd3-c8bdfac335d8）
high Nessus プラグイン ID 133329
Language:
概要
リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。説明
Jenkins セキュリティアドバイザリ：説明（重要度高）SECURITY-1682/ CVE-2020-2099 Inbound TCP Agent Protocol/3認証バイパス（重要度中）SECURITY-1641/ CVE-2020-2100 JenkinsがUDP増幅リフレクション攻撃に対して脆弱です（重要度中）SECURITY-1659/ CVE-2020-2101インバウンドのTCPエージェント接続シークレットの一定でない時間比較（重要度中）SECURITY-1660/ CVE-2020-2102一定でない時間のHMAC比較（重要度中）SECURITY-1695/ CVE-2020-2103診断ページがセッションcookieを漏洩しました（重要度中）SECURITY-1650/ CVE-2020-2104 Overall/Readで誰でもアクセス可能なメモリ使用率グラフ（重要度低）SECURITY-1704/ CVE-2020-2105 Jenkins REST APIはクリックジャッキングに対して脆弱です（重要度中）SECURITY-1680/ CVE-2020-2106 Codeコードカバー率APIプラグインにおける蓄積型XSSの脆弱性（重要度中）SECURITY-1565/ CVE-2020-2107プラグインが保存した認証情報をプレーンテキストで強化します（重要度高）SECURITY-1719/ CVE-2020-2108 WebSphere DeployerプラグインにおけるXXEの脆弱性ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 133329
ファイル名: freebsd_pkg_a250539dd1d44591afd3c8bdfac335d8.nasl
バージョン: 1.3
タイプ: local
公開日: 2020/1/30
更新日: 2020/2/3
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.7
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 5.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2020-2099
CVSS v3
リスクファクター: High
基本値: 8.6
現状値: 7.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:jenkins, p-cpe:/a:freebsd:freebsd:jenkins-lts, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2020/1/29
脆弱性公開日: 2020/1/29
参照情報
CVE: CVE-2020-2099, CVE-2020-2100, CVE-2020-2101, CVE-2020-2102, CVE-2020-2103, CVE-2020-2104, CVE-2020-2105, CVE-2020-2106, CVE-2020-2107, CVE-2020-2108