自己報告されたバージョン番号によると、リモートのWebサーバーで実行されているJenkinsのバージョンは、2.361.1より前のJenkins LTSまたは2.363より前のJenkins weeklyです。したがって、脆弱性の影響を受けます。

  - Eclipse Jetty HTTP/2 サーバーの実装で、無効な HTTP/2 リクエストが発生した場合、エラー処理にバグがあり、アクティブな接続と関連するリソースを適切にクリーンアップしない可能性があります。これにより、サービス拒否のシナリオが発生し、適切なリクエストを処理するのに十分なリソースが残らない可能性があります。(CVE-2022-2048)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

検出

Jenkins LTS < 2.361.1 / Jenkins weekly < 2.363

high Nessus プラグイン ID 164898

バージョン 1.4