自己報告によるバージョン番号によると、リモート Web サーバー上で実行されているバージョンの Jenkins プラグインは、次の複数の脆弱性の影響を受けます。

  - Jenkins Git プラグイン 4.11.4 以前では、Git ユーザー名およびパスワード (「gitUsernamePassword」) 認証情報バインディングによって提供されるビルドログで、認証情報が適切にマスク (アスタリスクで置換) されません。
    (CVE-2022-38663)

  - Jenkins Job Configuration History プラグイン 1165.v8cc9fd1f4597 以前では、System Configuration History ページでジョブ名がエスケープされないため、攻撃者がジョブ名を設定できる格納型クロスサイトスクリプティング (XSS) の脆弱性を悪用する可能性があります。(CVE-2022-38664)

  - Jenkins CollabNet Plugins プラグイン 2.0.8 以前では、Jenkins コントローラーのグローバル構成ファイルに暗号化されていない RabbitMQ パスワードが保存されます。Jenkins コントローラーファイルシステムへのアクセス権があるユーザーはそれを閲覧することが可能です。(CVE-2022-38665)

  - Kubernetes Java Client ライブラリで特別に細工された yaml をロードすると、コードの実行を引き起こす可能性があります。
    (CVE-2021-25738)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Jenkins プラグインの複数の脆弱性 (2022 年 8 月 23 日)

medium Nessus プラグイン ID 164452

バージョン 1.3