自己報告されたバージョン番号によると、リモートの Web サーバーで実行されている Jenkins のバージョンは、2.414.2より前の Jenkins LTS または 2.424より前の Jenkins weekly です。そのため、以下の複数の脆弱性の影響を受けます。

  - Jenkins 2.50 から 2.423 (両方を含む)、LTS 2.60.1 から 2.414.1 (両方を含む) は、機密性の高いビルド変数 (パスワードパラメーター値など) をビルド履歴ウィジェットの検索から除外しないため、Item/Read 権限を持つ攻撃者が正しいシーケンスが発見されるまで異なる文字を繰り返しテストすることで、ビルドで使用される機密の変数の値を取得できる可能性があります。(CVE-2023-43494)

  - Jenkins 2.423 以前、LTS 2.414.1 以前では、Stapler Web フレームワークを使用してファイルアップロードを処理すると、デフォルトのシステム一時ディレクトリにデフォルトの新規作成ファイルの権限で一時ファイルが作成され、Jenkins コントローラのファイルシステムにアクセス権を持つ攻撃者が、ファイルが使用される前にファイルを読み書きできる可能性があります。(CVE-2023-43497)

  - Jenkins 2.423 以前、LTS 2.414.1 以前では、MultipartFormDataParser を使用してファイルアップロードを処理すると、デフォルトのシステム一時ディレクトリにデフォルトの新規作成ファイルの権限で一時ファイルが作成され、Jenkins コントローラのファイルシステムにアクセス権を持つ攻撃者が、ファイルが使用される前にファイルを読み書きできる可能性があります。(CVE-2023-43498)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Jenkins LTS < 2.414.2/ Jenkins weekly < 2.424の複数の脆弱性

high Nessus プラグイン ID 181682

バージョン 1.7