自己報告によるバージョン番号によると、リモート Web サーバー上で実行されているバージョンの Jenkins プラグインは、次の複数の脆弱性の影響を受けます。

  - Jenkins Gradle プラグイン 2.8 の制御フローの実装が常に間違っているため、一部の状況では、ビルドログの認証情報がマスクされない (すなわち、アスタリスクで置換される) 可能性があります。(CVE-2023-39152)

  - Jenkins GitLab 認証プラグイン 1.17.1 以前のクロスサイトリクエスト偽造 (CSRF) の脆弱性により、攻撃者がユーザーを騙して攻撃者のアカウントにログインさせる可能性があります。(CVE-2023-39153)

  - Jenkins Qualys Web App Scanning Connector プラグイン 2.0.10 以前の権限チェックが正しくないため、グローバル項目 / 設定権限を持つ攻撃者が、別の方法で取得した攻撃者指定の資格情報 ID を使用して攻撃者指定の URL に接続し、Jenkins に保存されている資格情報を取得する可能性があります。
    (CVE-2023-39154)

  - Jenkins Chef ID プラグイン 2.0.3 以前は user.pem キーフォームフィールドをマスクしないため、攻撃者がこれを監視して収集する可能性があります。(CVE-2023-39155)

  - Jenkins Bazaar プラグイン 1.22 以前のクロスサイトリクエスト偽造 (CSRF) の脆弱性により、攻撃者が以前に作成された Bazaar SCM タグを削除する可能性があります。(CVE-2023-39156)

  - 重要度中 ServiceNow DevOps Plugin プラグイン 1.38.0 以前では、フォーム検証を実装するメソッドで権限チェックを実行しません。これにより、Overall / Read 権限を持つ攻撃者が、他の方法によって取得した攻撃者指定の認証情報 ID を使って攻撃者指定の URL に接続し、Jenkins に保存されている認証情報を取得する可能性があります。さらに、このフォーム検証メソッドは POST リクエストを必要としないため、クロスサイトリクエスト偽造 (CSRF) の脆弱性が発生します。ServiceNow DevOps プラグイン 1.38.1 は、影響を受けるフォーム検証メソッドに対する POST リクエストおよび Overall/Administer 権限を必要とします。(CVE-2023-3414、CVE-2023-3442)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Jenkins プラグインの複数の脆弱性 (2023 年 7 月 26 日)

high Nessus プラグイン ID 178959

バージョン 1.5