リモートWebサーバーで実行されているJenkins EnterpriseまたはJenkins Operations Centerのバージョンは、2.277.43.0.5より前の2.277.x、2.319.2.5より前の2.xです。そのため、以下を含む複数の脆弱性による影響を受けます：

  - Jenkins Docker Commons プラグイン 1.17 以前は、イメージまたはタグの名前をサニタイズしないため、Item/Configure 権限を持つ攻撃者がOSコマンド実行の脆弱性を悪用したり、以前に構成されたジョブの SCM リポジトリのコンテンツを制御できるようになります。(CVE-2022-20617)

  - Jenkins Bitbucket Branch Source プラグイン 737.vdf9dc06105be 以前の クロスサイトリクエストフォージェリ (CSRF) の脆弱性により、攻撃者は、別の方法で取得した攻撃者指定の認証情報 ID を使用して攻撃者指定の URL に接続し、Jenkins に保存されている認証情報をキャプチャすることができます。(CVE-2022-20619)

  - Jenkins Debian Package Builder プラグイン 1.6.11 以前では、エージェントがコントローラーの攻撃者指定のパスでコマンドライン「git」を呼び出すことを可能にする機能を実装しています。これにより、攻撃者は、エージェントプロセスを制御して、コントローラーの任意の OS コマンドを呼び出すことができます。(CVE-2022-23118)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Jenkins Enterprise および Operations Center < 2.277.43.0.5/ 2.319.2.5の複数の脆弱性 (CloudBees セキュリティアドバイザリ 2022 年 1 月 12 日)

high Nessus プラグイン ID 158059

バージョン 1.6