自己報告されたバージョン番号によると、リモートのWebサーバーで実行されているJenkinsのバージョンは、2.277.3より前のJenkins LTSまたは2.286より前のJenkins weeklyです。したがって、脆弱性の影響を受けます。

  - Eclipse Jetty 7.2.2〜9.4.38、10.0.0.alpha0〜 10.0.1および11.0.0.alpha0〜 11.0.1では、大量の無効なTLSフレームを受信すると、CPU使用率が100％に達する可能性があります。（CVE-2021-28165）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Jenkins LTS < 2.277.3 / Jenkins weekly < 2.286

high Nessus プラグイン ID 148975

バージョン 1.6