リモートの Web サーバーは、1.642.2 または 1.650 より前のバージョンの Jenkins もしくは Jenkins Enterprise をホストしています。このため、Java 逆シリアル化の脆弱性の影響を受けます。認証されていないリモートの攻撃者が、これを悪用して、特定の java.rmi オブジェクトおよび sun.rmi オブジェクトを逆シリアル化することで、サーバーで JRMP リスナーを起動する可能性があります。その後、JRMP リスナーは、Groovy ライブラリまたは Apache Commons Collections ライブラリでオブジェクトを使用している RMI で悪用される可能性があり、その結果、任意のコードの実行を引き起こします。

注意：Jenkins セキュリティアドバイザリの報告によると、サーバーはその他の多数の脆弱性の影響を受けますが、Nessus はこれらのテストを行っていません。

検出

1.642.2/1.650 より前の Jenkins における Java オブジェクト逆シリアル化 RCE

critical Nessus プラグイン ID 89725

バージョン 1.12