リモート Web サーバーは、複数の脆弱性の影響を受けるバージョンの Jenkins または Jenkins Enterprise をホストします。

  - 付属のコンポーネント「ZeroClipboard」に、ファイル「ZeroClipboard10.swf」のエラーがあるため、クロスサイトスクリプティング攻撃が引き起こされる可能性があります。
    （CVE-2013-1808）

  - 詳細不明なクロスサイトスクリプティングのエラーが存在します。
    （CVE-2013-2033）

  - クロスサイトリクエスト偽造攻撃を引き起こす可能性がある複数のエラーが存在するため、攻撃者が、管理者を騙して任意のコードを実行させる可能性があります。
    （CVE-2013-2034）

検出

Jenkins < 1.514/1.509.1 と Jenkins Enterprise 1.466.x/1.480.x < 1.466.14.1/1.480.4.1 複数の脆弱性

medium Nessus プラグイン ID 66898

変更ログが見つかりません