リモート Web サーバーは、複数の脆弱性の影響を受けるバージョンの Jenkins または Jenkins Enterprise をホストします。

  - 未特定のクロスサイトスクリプティング脆弱性。
   （CVE-2013-0328）

  - 複数の詳細不明のクロスサイトリクエスト偽造の脆弱性。（CVE-2013-0327、CVE-2013-0329）

  - 特定されないサービス拒否の脆弱性。
    （CVE-2013-0331）

  攻撃者に制限されたジョブの構築を可能にさせる詳細不明のセキュリティバイパス脆弱性が存在します。（CVE-2013-0330）

検出

Jenkins < 1.502 / 1.480.3 および Jenkins Enterprise 1.447.x / 1.466.x / 1.480.x < 1.447.7.1 / 1.466.13.1 / 1.480.3.1 複数の脆弱性

high Nessus プラグイン ID 65056

変更ログが見つかりません