自己報告されたバージョン番号によると、リモートWebサーバーで実行されているjenkins/ssh-slave dockerコンテナは、SSHホストキー再利用の脆弱性の影響を受けます。jenkins/ssh-slave Docker イメージでは、Debian に基づくイメージに対するイメージ作成時に SSH ホストキーが生成されるため、同じバージョンのイメージに基づくすべてのコンテナが同じ SSH ホストキーを使用するようになり、攻撃者は自身をネットワークに挿入することが可能です。 SSH クライアント (通常は Jenkins コントローラー) と SSH ビルドエージェント間のパスを細工し、後者になりすます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Jenkins ssh-slave の Docker イメージによる SSH ホスト鍵の再利用

critical Nessus プラグイン ID 248557

バージョン 1.1