Jenkins セキュリティアドバイザリ：DescriptionSECURITY-95/CVE-2015-7536（ワークスペースファイルとアーカイブされたアーティファクトを通じた保存された XSS の脆弱性）特定の構成では、権限が低いユーザーが、ワークスペースとアーカイブされたアーティファクトに HTML ファイルなどを作成できました。このため、他のユーザーからアクセスされたときに XSS になる可能性がありました。現在、Jenkins はサンドボックスを有効にする Content-Security-Policy ヘッダーを送信し、デフォルトでスクリプトの実行を禁止しています。SECURITY-225/CVE-2015-7537（一部の管理アクションの CSRF の脆弱性）複数の管理/構成関連の URL が、GET を使用してアクセスされる可能性がありました。これにより、攻撃者が CSRF 保護を回避することが可能でした。SECURITY-233/CVE-2015-7538（CSRF 保護の無効）悪意のあるユーザーが、特別に細工された POST リクエストを送信することで、URL の CSRF 保護を回避することができました。SECURITY-234/CVE-2015-7539（Jenkins プラグインマネージャーが MITM 攻撃に脆弱）Jenkins 更新サイトデータはデジタル署名されており、署名は Jenkins によって検証されていますが、Jenkins は、更新サイトデータで参照されたプラグインファイルに対する、提供された SHA-1 チェックサムは検証していませんでした。これにより、プラグインマネージャーで MITM 攻撃を仕掛けることが可能になり、攻撃者が提供したプラグインがインストールされる可能性がありました。

検出

FreeBSD：jenkins -- 複数の脆弱性（23af0425-9eac-11e5-b937-00e0814cab4e）

high Nessus プラグイン ID 87292

変更ログが見つかりません