- Groovy ライブラリ、具体的には runtime.MethodClosure クラスへの認証されていない Java オブジェクトの安全でない逆シリアル化コールのために、リモートホストで実行されている Jenkins Web サーバーが、リモートコードの実行の脆弱性の影響を受けます。認証されていないリモートの攻撃者は、細工された XML ファイルを通じて、これを悪用して、ターゲットホストで任意のコードを実行する可能性があります。

注意：Jenkins Web サーバーは他の脆弱性にも影響を受ける可能性がありますが、Nessus ではそれらをテストしていません。

検出

1.642.2/1.650 より前の Jenkins における Java オブジェクト逆シリアル化 RCE

high Nessus プラグイン ID 89034

変更ログが見つかりません