リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、2956aba3-1fcb-4c39-9cea-d88a46a3bf93 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Jenkins セキュリティアドバイザリ:
    HTTP ベースの CLI でのサービス拒否の脆弱性。パスワードフィールドでの権限チェックがありません。ビルドされた承認トークンが保存され、プレーンテキストで表示されます。ログインフォームでの CSRF の脆弱性

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : jenkins -- 複数の脆弱性 (2956aba3-1fcb-4c39-9cea-d88a46a3bf93)

medium Nessus プラグイン ID 278586

バージョン 1.1