FreeBSD: jenkins -- 複数の脆弱性 (402fccd0-5b6d-11ee-9898-00e081b7aa2d)

high Nessus プラグイン ID 181837

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、402fccd0-5b6d-11ee-9898-00e081b7aa2d のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Jenkins 2.50 から 2.423 (両方を含む)、LTS 2.60.1 から 2.414.1 (両方を含む) は、機密性の高いビルド変数 (パスワードパラメーター値など) をビルド履歴ウィジェットの検索から除外しないため、Item/Read 権限を持つ攻撃者が正しいシーケンスが発見されるまで異なる文字を繰り返しテストすることで、ビルドで使用される機密の変数の値を取得できる可能性があります。(CVE-2023-43494)

- Jenkins 2.423 以前、LTS 2.414.1 以前は、「ExpandableDetailsNote」の「caption」コンストラクターパラメーターの値をエスケープしません。そのため、蓄積型クロスサイトスクリプティング (XSS) の脆弱性が発生し、このパラメーターを制御できる攻撃者が悪用できます。(CVE-2023-43495)

- Jenkins 2.423 以前、LTS 2.414.1 以前は、URL からプラグインをインストールする際に、システムの一時ディレクトリに一時ファイルを作成し、新しく作成されたファイルのデフォルトのアクセス権を持つ可能性があります。これにより、システムの一時ディレクトリへのアクセス権を持つ攻撃者が、Jenkins にインストールされる前にファイルを置換し、任意のコード実行につながる可能性があります。(CVE-2023-43496)

- Jenkins 2.423 以前、LTS 2.414.1 以前では、Stapler Web フレームワークを使用してファイルアップロードを処理すると、デフォルトのシステム一時ディレクトリにデフォルトの新規作成ファイルの権限で一時ファイルが作成され、Jenkins コントローラのファイルシステムにアクセス権を持つ攻撃者が、ファイルが使用される前にファイルを読み書きできる可能性があります。(CVE-2023-43497)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。