1.642.2/1.650 より前の Jenkins および 1.609.16.1/1.625.16.1/1.642.2.1 より前の Jenkins Enterprise における複数の脆弱性

critical Nessus プラグイン ID 89925

Language:

概要

リモートのWebサーバーで、多数の脆弱性の影響を受けるジョブスケジュール・管理システムがホストされています。

説明

リモート Web サーバーが 1.650 より前の Jenkins のバージョン、1.642.2 より前の Jenkins LTS のバージョン、1.642.2.1 より前の 1.642.x.y、1.625.16.1 より前の 1.625.x.y、1.609.16.1 より前の 1.609.x.y の Jenkins Enterprise のバージョンをホストしています。したがって、次の脆弱性の影響を受けます：

- Jenkins リモーティングモジュールに、詳細不明な欠陥が存在します。認証されていないリモートの攻撃者が、これを悪用して、Jenkins マスタープロセスをホストしているサーバーで JRMP リスナーを開き、任意のコードを実行する可能性があります。（CVE-2016-0788）

- CRLF シーケンスが不適切にサニタイズされているため、main/java/hudson/cli/CLIAction.java に欠陥が存在します。これらのシーケンスは、HTTP 応答に含まれる前に、CLI コマンド名を通じて受け渡されます。認証されていないリモートの攻撃者が、細工された Jenkins URL を通じて、これを悪用して、HTTP 応答分割攻撃を実行する可能性があります。（CVE-2016-0789）

- ユーザー指定の API トークンの検証が、一定時間比較のアルゴリズムを使用しません。認証されていないリモートの攻撃者が、統計メソッドを通じて、これを悪用し、有効な API トークン特定し、ブルートフォース攻撃によりユーザー証明書へアクセスする可能性があります。（CVE-2016-0790）

- ユーザー指定の XSRF crumb の検証が、一定時間比較のアルゴリズムを使用しません。認証されていないリモートの攻撃者が、統計メソッドを通じて、これを悪用し、有効な XSRF crumb を特定し、ブルートフォース攻撃によりクロスサイトリクエスト偽造の保護メカニズムをバイパスする可能性があります。
（CVE-2016-0791）

- Commons Collections ライブラリへの認証されていない Java オブジェクトの逆シリアル化呼び出しが安全ではないため、groovy.runtime.MethodClosure クラスに欠陥が存在します。認証されたリモートの攻撃者が、細工された XML ファイルを特定の API エンドポイントに投稿することで、これを悪用して、任意のコードを実行する可能性があります。（CVE-2016-0792）