FreeBSD : jenkins -- 複数の脆弱性 (8b03d274-56ca-489e-821a-cf32f07643f0)

critical Nessus プラグイン ID 189503

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、8b03d274-56ca-489e-821a-cf32f07643f0 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Jenkins 2.441 以前、LTS 2.426.2 以前は、ファイルのコンテンツのある引数において、後ろにファイルパスがある「@」文字を置換する CLI コマンドパーサーの機能を無効にしません。これにより、認証されていない攻撃者が、Jenkins コントローラーファイルシステムの任意のファイルを読み取る可能性があります。(CVE-2024-23897)

- Jenkins 2.217 から 2.441 (両方を含む)、LTS 2.222.1 から 2.426.2 (両方を含む) は、CLI WebSocket エンドポイントを通じて行われたリクエストの生成元検証を実行しないため、クロスサイト WebSocket ハイジャック (CSWSH) の脆弱性が発生し、攻撃者が Jenkins コントローラーで CLI コマンドを実行する可能性があります。(CVE-2024-23898)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。