Jenkins セキュリティアドバイザリによる報告：

このアドバイザリでは、Jenkins コアに見つかっているセキュリティ上の脆弱性を発表しています。

攻撃者が、このマスター暗号キーを利用して、リモートコードの実行攻撃を Jenkins マスターに仕掛けたり、REST API 呼び出しを行う際に任意のユーザーになりすましたりする可能性があります。

特定のインストールに当てはまる可能性のあるこれらの問題の一部を緩和する要素は、いくつか存在します。

- 特定の攻撃ベクトルは、スレーブ搭載の Jenkins インスタンスのみに適用され、匿名の読み取りアクセスを許します。

- Jenkins ではユーザーが API トークンを再生成することが可能です。これらの再生成された API トークンは、攻撃者に偽装されることはありません。

検出

FreeBSD：jenkins -- マスター暗号キー取得のための HTTP アクセス（3a65d33b-5950-11e2-b66b-00e0814cab4e）

high Nessus プラグイン ID 63401

変更ログが見つかりません