リモート Web サーバーで実行されている Jenkins Enterprise または Jenkins Operations Center のバージョンは、2.222.43.0.4 より前の 2.222.x、2.249.30.0.4 より前の 2.249.x、および 2.277.2.3 より前の 2.x です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - Micro Focus Application Automation Tools プラグインの折り返し型 XSS の脆弱性 - Jenkins プラグイン。この脆弱性は、バージョン 6.7 以前のすべてのバージョンに影響を与えます。(CVE-2021-22510)

  - Micro Focus Application Automation Tools プラグインの不適切な証明書検証の脆弱性 - Jenkins プラグイン。この脆弱性は、バージョン 6.7 以前のバージョンに影響を与えます。この脆弱性により、SSL/TLS 証明書を無条件で無効にする可能性があります。(CVE-2021-22511)

  - Micro Focus Application Automation Tools プラグインのクロスサイトリクエスト偽造 (CSRF) の脆弱性 - Jenkins プラグイン。この脆弱性は、バージョン 6.7 以前のバージョンに影響を与えます。この脆弱性により、権限チェックなしでフォームが検証される可能性があります。(CVE-2021-22512)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Jenkins Enterprise および Operations Center < 2.222.43.0.4/2.249.30.0.4/2.277.2.3 の複数の脆弱性 (CloudBees セキュリティアドバイザリ 2021 年 4 月 7 日)

medium Nessus プラグイン ID 155586

バージョン 1.5