Jenkins < 1.514/1.509.1 と Jenkins Enterprise 1.466.x/1.480.x < 1.466.14.1/1.480.4.1 複数の脆弱性
medium Nessus プラグイン ID 66898
Language:
概要
リモート Web サーバーは、複数の脆弱性の影響を受けるジョブスケジューリング/管理システムをホストします。説明
リモート Web サーバーは、複数の脆弱性の影響を受けるバージョンの Jenkins または Jenkins Enterprise をホストします。- 付属のコンポーネント「ZeroClipboard」に、ファイル「ZeroClipboard10.swf」のエラーがあるため、クロスサイトスクリプティング攻撃が引き起こされる可能性があります。
（CVE-2013-1808）
- 詳細不明なクロスサイトスクリプティングのエラーが存在します。
（CVE-2013-2033）
- クロスサイトリクエスト偽造攻撃を引き起こす可能性がある複数のエラーが存在するため、攻撃者が、管理者を騙して任意のコードを実行させる可能性があります。
（CVE-2013-2034）
ソリューション
Jenkins 1.514 / 1.509.1, Jenkins Enterprise 1.466.14.1 / 1.480.4.1 またはそれ以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Medium
ID: 66898
ファイル名: jenkins_1_514.nasl
バージョン: 1.13
タイプ: combined
エージェント: windows, macosx, unix
ファミリー: CGI abuses
公開日: 2013/6/14
更新日: 2022/4/11
設定: 徹底したチェックを有効にする
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2013-2034
脆弱性情報
CPE: cpe:/a:cloudbees:jenkins, cpe:/a:jenkins:jenkins
必要な KB アイテム: installed_sw/Jenkins
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2013/5/2
脆弱性公開日: 2013/2/19