Jenkins セキュリティアドバイザリ：説明 SECURITY-232/CVE-2016-0788（リモート処理モジュールでのリモートコードの実行の脆弱性）Jenkins リモート処理モジュールでの脆弱性により、認証されていないリモートの攻撃者が、Jenkins マスタープロセスをホストしているサーバーで、JRMP リスナーを開くことにより、任意のコードを実行する可能性がありました。
SECURITY-238/CVE-2016-0789（HTTP 応答分割の脆弱性）CLI コマンド説明書での HTTP 応答分割の脆弱性により、攻撃者が、悪意のあるコンテンツを提供するように、Jenkins URL を細工する可能性がありました。
SECURITY-241/CVE-2016-0790（API トークンの非一定時間の比較）ユーザー提供の API トークンを期待値で検証する際に、一定時間の比較アルゴリズムを使用していませんでした。これにより、攻撃者が、ブルートフォースメソッドを使用している有効な API トークンを統計方法を使用して判断する可能性がありました。SECURITY-245/CVE-2016-0791（CSRF crumbs の非一定時間の比較）ユーザー提供の CSRF crumbs を期待値で検証する際に、一定時間の比較アルゴリズムを使用していませんでした。これにより、攻撃者が、ブルートフォースメソッドを使用している有効な CSRF crumbs を統計方法を使用して判断する可能性がありました。SECURITY-247/CVE-2016-0792（リモート API によるリモートコードの実行）Jenkins にあるいくつかの API エンドポイントにより、POST XML ファイルへの権限が低いユーザーは、Jenkins により逆シリアル化される可能性があります。悪意を持って細工された XML ファイルをこれらの API エンドポイントに送信することで、任意のコードの実行が引き起こされる可能性があります。

検出

FreeBSD：jenkins -- 複数の脆弱性（7e01df39-db7e-11e5-b937-00e0814cab4e）

high Nessus プラグイン ID 88945

変更ログが見つかりません