リモート Web サーバーは、複数の脆弱性の影響を受けるバージョンの Jenkins（オープンソース）をホストしています：

- セッションクッキーのために「セキュア」フラグを設定しないことで、情報漏洩の脆弱性が存在します。このため、Web ブラウザが平文でクッキーを送信し、中間者攻撃による機密情報漏洩が起こる可能性があります。(CVE-2014-9634)

- セッションクッキーのための「HttpOnly」属性が「main/java/hudson/WebAppMain.java」で使用されないために、セキュリティバイパスの脆弱性が存在します。これにより、リモートの攻撃者がクロスサイトスクリプティング攻撃を行うことが可能です。(CVE-2014-9635)

検出

Jenkins < 1.565.3 / 1.586 複数の脆弱性

medium Nessus プラグイン ID 83956

変更ログが見つかりません