リモート Web サーバーで実行されている Jenkins Enterprise または Jenkins Operations Center のバージョンは、2.346.40.0.8 より前の 2.346.xです。そのため、以下を含む複数の脆弱性による影響を受けます :

  - バンドルされている Apache Commons FileUpload ライブラリの DoS 脆弱性 (CVE-2023-24998、CVE-2023-27900、CVE-2023-27901)

  - プラグインマネージャーの XSS 脆弱性 (CVE-2023-27898)

  - 安全でないアクセス許可で作成された一時プラグインファイル (CVE-2023-27899)

  - ディレクトリブラウザからアクセス可能なワークスペースの一時ディレクトリ (CVE-2023-27902)

  - 安全でないアクセス許可で作成された一時ファイルパラメーター (CVE-2023-27903)

  - エージェントに関連するエラースタックトレースによる情報漏洩 (CVE-2023-27904)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Jenkins Enterprise および Operations Center 2.346.x< 2.346.40.0.8の複数の脆弱性 (CloudBees セキュリティアドバイザリ 2023 年 3 月 8 日)

critical Nessus プラグイン ID 172368

バージョン 1.0