自己報告によるバージョン番号によると、リモート Web サーバー上で実行されているバージョンの Jenkins プラグインは、次の複数の脆弱性の影響を受けます。

  - Jenkins Report Info Plugin 1.2 以前は、レポートファイルの提供中にワークスペースディレクトリのパス検証を実行しないため、Item/Configure アクセス許可を持つ攻撃者が、ワークスペースパスを編集することで、コントローラーファイルシステム上で Surefire の失敗、PMD の違反、Findbugs のバグ、および Checkstyle エラーを取得する可能性があります。(CVE-2024-5273)

  - 重要度高 TeamConcert Git プラグイン 2.0.4 以前は、変更を表示する際に、ビルドページで Rational Team Concert (RTC) サーバー URI をエスケープしません。これにより、ジョブを設定できる攻撃者が悪用可能な格納型クロスサイトスクリプティング (XSS) の脆弱性が発生する可能性があります。- TeamConcert Git プラグイン 2.0.5 は、変更を表示する際に、ビルドページで Rational Team Concert (RTC) サーバー URI をエスケープしません。(CVE-2024-28793)

  - 重要度高 OpenText Application Automation Tools プラグイン 24.1.0 以前は、XML 外部エンティティ (XXE) 攻撃を防ぐための XML パーサーを構成していません。これにより、OpenText Application Automation Tools プラグインのビルドステップの入力ファイルを制御できる攻撃者が、Jenkins コントローラーまたはサーバー側のリクエスト偽造から秘密を抽出するために外部エンティティを使用する細工されたファイルを Jenkins に解析させる可能性があります。OpenText Application Automation Tools Plugin 24.1.1-beta は、その XML パーサーの外部エンティティ解決を無効にします。この修正は現在、ベータリリースとしてのみ利用可能です。ベータリリースは通常の更新センターには現れませんが、実験的更新センターで見つけることができます。ベータリリースのインストール方法についての詳細は、このドキュメントを参照してください。(CVE-2024-4184、CVE-2024-4189、CVE-2024-4690)

  - 重要度中 OpenText Application Automation Tools プラグイン 24.1.0 以前では、複数の HTTP エンドポイントでアクセス許可チェックを実行しません。これにより、Overall/Read アクセス許可を持つ攻撃者が、ALM ジョブ構成、ALM Octane 構成、および Service Virtualization 構成を列挙する可能性があります。OpenText Application Automation Tools Plugin 24.1.1-beta では、ALM ジョブ構成、ALM Octane 構成、および Service Virtualization 構成を列挙するために、Item/Configure アクセス許可が必要です。この修正は現在、ベータリリースとしてのみ利用可能です。ベータリリースは通常の更新センターには現れませんが、実験的更新センターで見つけることができます。ベータリリースのインストール方法についての詳細は、このドキュメントを参照してください。(CVE-2024-4211、CVE-2024-4691、CVE-2024-4692)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Jenkins プラグインの複数の脆弱性 (2024 年 5 月 24 日)

medium Nessus プラグイン ID 197889

バージョン 1.3