自己報告によるバージョン番号によると、リモートウェブサーバー上で実行されているバージョンの Jenkins プラグインは、次の複数の脆弱性の影響を受けます。

  - 重要度低: Structs プラグインは、通常は実行前にビルドステップをインスタンス化、および設定するためにパイプラインなどで使用されるユーティリティ機能を提供します。Structs プラグイン 337.v1b_04ea_4df7c8 以前がビルドステップの設定に失敗した場合、ステップパラメーターとして渡された秘密情報が含まれる可能性のある診断情報を含む警告メッセージがログに記録されます。これにより、システムログを通じて機密情報が偶発的にエクスポージャーする可能性があります。Structs プラグイン 338.v848422169819 は、これらの警告メッセージを記録する前に実際のパラメーターのタイプを検査し、秘密情報が含まれている場合は詳細な診断情報を FINE レベルのログメッセージに制限します。これらのログメッセージは、Jenkins システムログには表示されません。(CVE-2024-39458)

  - 重要度中: 秘密ファイルの認証情報の作成時、Plain Credentials プラグイン 182.v468b_97b_9dcb_8 以前は、ファイルのコンテンツの復号化を試みて、それが有効な暗号化された秘密情報かどうかをチェックしようとします。まれに、ファイルの内容が暗号化された秘密情報の想定される形式と一致し、ファイルの内容が暗号化されずに (Base64 のみでエンコードされて) Jenkins コントローラーファイルシステムに保存されることがあります。これらの認証情報は、Jenkins コントローラーファイルシステムへのアクセス許可 (グローバル認証情報) またはアイテム/拡張読み取り権限 (フォルダースコープの認証情報) を持つユーザーが表示できます。暗号化されずに保存された秘密ファイルの認証情報は、使用中に復号化されるため、使用できません。したがって、使用に成功した秘密ファイルの認証情報は影響を受けません。Plain Credentials プラグイン 183.va_de8f1dd5a_2b_ は、秘密のファイル認証情報を作成する際に、ファイルのコンテンツの復号を試行しなくなりました。(CVE-2024-39459)

  - 重要度中: Bitbucket Branch Source プラグイン 886.v44cf5e4ecec5 以前では、ビルドログの Bitbucket URL の一部として Bitbucket OAuth アクセストークンを出力する場合があります。Bitbucket Branch Source プラグイン 887.va_d359b_3d2d8d には、ビルドログの Bitbucket URL の一部として Bitbucket OAuth アクセストークンが含まれていません。(CVE-2024-39460)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Jenkins プラグインの複数の脆弱性 (2024 年 6 月 26 日)

medium Nessus プラグイン ID 201047

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.4 Dec 2, 2024, 9:35 AM CVSSv3 score source (changed from "CVE-2024-39459" to none) Plugin Feed: 202412020935
バージョン 1.3 Nov 4, 2024, 10:01 AM CVSSv3 score source (set to "CVE-2024-39459") Plugin Feed: 202411041001
バージョン 1.2 Oct 4, 2024, 1:49 AM Plugin metadata Plugin Feed: 202410040149
バージョン 1.1 Jun 26, 2024, 11:05 PM New Plugin Feed: 202406262305