自己報告されたバージョン番号によると、リモートWebサーバーで実行されているjenkins/ssh-agent dockerコンテナは、SSHホストキー再利用の脆弱性の影響を受けます。jenkins/ssh-agent の Docker イメージ 6.11.1 以前では、Debian に基づく画像に対する画像作成時に SSH ホストキーが生成されるため、同じバージョンのイメージに基づくすべてのコンテナが同じ SSH ホストキーを使用するようになり、攻撃者が自身が SSH クライアント (通常は Jenkins コントローラー) と SSH ビルドエージェントの間のネットワークパスに侵入し、後者になりすます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Jenkins ssh-agent Docker Image < 6.11.2 SSH ホスト鍵の再利用

critical Nessus プラグイン ID 248556

バージョン 1.1