自己報告されたバージョン番号によると、リモートの Web サーバーで実行されている Jenkins のバージョンは、2.370 より前の Jenkins weekly です。そのため、以下の複数の脆弱性の影響を受けます。

  - Jenkins 2.367 から 2.369 (両方を含む) では、Jenkins の Web UI 上の一部のヘルプアイコンに使用されている l: helpIcon UI コンポーネントのツールチップがエスケープされていないため、このコンポーネントのツールチップを制御できる攻撃者が悪用可能な蓄積型クロスサイトスクリプティング (XSS) 脆弱性が発生します。(CVE-2022-41224)

  - Jenkins Anchore Container Image Scanner Plugin 1.0.24 以前では、Anchore エンジン API が提供するコンテンツをエスケープしないため、攻撃者が Anchore エンジンで API 応答を制御できる格納型クロスサイトスクリプティング (XSS) の脆弱性を悪用する可能性があります。(CVE-2022-41225)

  - Jenkins Compuware Common Configuration Plugin 1.0.14 以前は、XML 外部エンティティ (XXE) 攻撃を防ぐための XML パーサーを構成していません。(CVE-2022-41226)

  - Jenkins NS-ND Integration Performance Publisher プラグイン 4.8.0.129 以前のクロスサイトリクエストフォージェリ (CSRF) により、攻撃者は攻撃者が指定した 認証情報を使用して、攻撃者が指定した Web サーバーにアクセスすることが可能です。(CVE-2022-41227)

  - Jenkins NS-ND Integration Performance Publisher プラグイン 4.8.0.129 以前では、Overall/Read 権限のある攻撃者が、攻撃者指定の認証情報を使用して、攻撃者指定の Web サーバーに接続することが可能です。(CVE-2022-41228)

  - Jenkins NS-ND Integration Performance Publisher プラグイン 4.8.0.134 以前では、NetStorm/NetCloud テストの実行ビルドステップの構成オプションをエスケープしません。このため、アイテム/構成権限を持つ攻撃者が、格納型クロスサイトスクリプティング (XSS) の脆弱性を悪用する可能性があります。(CVE-2022-41229)

  - Jenkins Build-Publisher Plugin 1.22 以前では、HTTP エンドポイントで権限チェックを実行しないため、Overall/Read 権限を持つ攻撃者が、プラグインがビルドを公開するように構成している Jenkins サーバーの名前と URL、名前と URL、およびそれらの Jenkins サーバーへの公開が保留されているビルドを取得する可能性があります。(CVE-2022-41230)

  - Jenkins Build-Publisher Plugin 1.22 以前では、アイテム/構成権限を持つ攻撃者が、細工されたファイル名を API エンドポイントに提供することで、Jenkins コントローラーファイルシステムで config.xml ファイルを作成または置換する可能性があります。(CVE-2022-41231)

  - Jenkins Build-Publisher Plugin 1.22 以前のクロスサイトリクエストフォージェリ (CSRF) の脆弱性により、攻撃者が細工されたファイル名を API エンドポイントに提供することで、Jenkins コントローラーファイルシステム上の config.xml ファイルを空のファイルに置き換える可能性があります。 (CVE-2022-41232)

  - Jenkins Rundeck Plugin 3.6.11 以前では、複数の HTTP エンドポイントで Run/Artifacts 権限チェックを実行しないため、オプションの Run/Artifacts 権限が有効な場合、Item/Read 権限を持つ攻撃者が、特定のジョブのビルドアーティファクトに関する情報を取得する可能性があります。(CVE-2022-41233)

  - Jenkins Rundeck Plugin 3.6.11 以前では、/plugin/rundeck/webhook/ エンドポイントへのアクセスが保護されないため、Overall/Read 権限のあるユーザーが、Rundeck を介してトリガーできるように構成されたジョブをトリガーすることが可能です。(CVE-2022-41234)

  - - Jenkins WildFly Deployer Plugin 1.0.2 以前では、エージェントプロセスが Jenkins コントローラーファイルシステム上の任意のファイルを読み取ることができる機能を実装しています。 (CVE-2022-41235)

  - Jenkins Security Inspector Plugin 117.v6eecc36919c2 以前のクロスサイトリクエストフォージェリ (CSRF) の脆弱性により、セッションごとのキャッシュに保存され、.../report URL で許可されたユーザーに表示される生成済みレポートを、攻撃者が指定したレポート生成オプションに基づくレポートに置き換えることができます。(

自己報告によるバージョン番号によると、リモート Web サーバー上で実行されているバージョンの Jenkins プラグインは、次の複数の脆弱性の影響を受けます。

  - Jenkins 2.367 から 2.369 (両方を含む) では、Jenkins の Web UI 上の一部のヘルプアイコンに使用されている l: helpIcon UI コンポーネントのツールチップがエスケープされていないため、このコンポーネントのツールチップを制御できる攻撃者が悪用可能な蓄積型クロスサイトスクリプティング (XSS) 脆弱性が発生します。(CVE-2022-41224)

  - Jenkins Anchore Container Image Scanner Plugin 1.0.24 以前では、Anchore エンジン API が提供するコンテンツをエスケープしないため、攻撃者が Anchore エンジンで API 応答を制御できる格納型クロスサイトスクリプティング (XSS) の脆弱性を悪用する可能性があります。(CVE-2022-41225)

  - Jenkins Compuware Common Configuration Plugin 1.0.14 以前は、XML 外部エンティティ (XXE) 攻撃を防ぐための XML パーサーを構成していません。(CVE-2022-41226)

  - Jenkins NS-ND Integration Performance Publisher プラグイン 4.8.0.129 以前のクロスサイトリクエストフォージェリ (CSRF) により、攻撃者は攻撃者が指定した 認証情報を使用して、攻撃者が指定した Web サーバーにアクセスすることが可能です。(CVE-2022-41227)

  - Jenkins NS-ND Integration Performance Publisher プラグイン 4.8.0.129 以前では、Overall/Read 権限のある攻撃者が、攻撃者指定の認証情報を使用して、攻撃者指定の Web サーバーに接続することが可能です。(CVE-2022-41228)

  - Jenkins NS-ND Integration Performance Publisher プラグイン 4.8.0.134 以前では、NetStorm/NetCloud テストの実行ビルドステップの構成オプションをエスケープしません。このため、アイテム/構成権限を持つ攻撃者が、格納型クロスサイトスクリプティング (XSS) の脆弱性を悪用する可能性があります。(CVE-2022-41229)

  - Jenkins Build-Publisher Plugin 1.22 以前では、HTTP エンドポイントで権限チェックを実行しないため、Overall/Read 権限を持つ攻撃者が、プラグインがビルドを公開するように構成している Jenkins サーバーの名前と URL、名前と URL、およびそれらの Jenkins サーバーへの公開が保留されているビルドを取得する可能性があります。(CVE-2022-41230)

  - Jenkins Build-Publisher Plugin 1.22 以前では、アイテム/構成権限を持つ攻撃者が、細工されたファイル名を API エンドポイントに提供することで、Jenkins コントローラーファイルシステムで config.xml ファイルを作成または置換する可能性があります。(CVE-2022-41231)

  - Jenkins Build-Publisher Plugin 1.22 以前のクロスサイトリクエストフォージェリ (CSRF) の脆弱性により、攻撃者が細工されたファイル名を API エンドポイントに提供することで、Jenkins コントローラーファイルシステム上の config.xml ファイルを空のファイルに置き換える可能性があります。 (CVE-2022-41232)

  - Jenkins Rundeck Plugin 3.6.11 以前では、複数の HTTP エンドポイントで Run/Artifacts 権限チェックを実行しないため、オプションの Run/Artifacts 権限が有効な場合、Item/Read 権限を持つ攻撃者が、特定のジョブのビルドアーティファクトに関する情報を取得する可能性があります。(CVE-2022-41233)

  - Jenkins Rundeck Plugin 3.6.11 以前では、/plugin/rundeck/webhook/ エンドポイントへのアクセスが保護されないため、Overall/Read 権限のあるユーザーが、Rundeck を介してトリガーできるように構成されたジョブをトリガーすることが可能です。(CVE-2022-41234)

  - - Jenkins WildFly Deployer Plugin 1.0.2 以前では、エージェントプロセスが Jenkins コントローラーファイルシステム上の任意のファイルを読み取ることができる機能を実装しています。 (CVE-2022-41235)

  - Jenkins Security Inspector Plugin 117.v6eecc36919c2 以前のクロスサイトリクエストフォージェリ (CSRF) の脆弱性により、セッションごとのキャッシュに保存され、.../report URL で許可されたユーザーに表示される生成済みレポートを、攻撃者が指定したレポート生成オプションに基づくレポートに置き換えることができます。(

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、c2a89e8f-44e9-11ed-9215-00e081b7aa2d のアドバイザリに記載されている脆弱性の影響を受けます。

  - Jenkins 2.367 から 2.369 (両方を含む) では、Jenkins の Web UI 上の一部のヘルプアイコンに使用されている l: helpIcon UI コンポーネントのツールチップがエスケープされていないため、このコンポーネントのツールチップを制御できる攻撃者が悪用可能な蓄積型クロスサイトスクリプティング (XSS) 脆弱性が発生します。(CVE-2022-41224)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
165766	Jenkins weekly < 2.370 の複数の脆弱性	Nessus	CGI abuses	2022/10/7	2024/6/4	critical
165767	Jenkins プラグインの複数の脆弱性 (2022 年 9 月 21 日)	Nessus	CGI abuses	2022/10/7	2024/10/3	critical
165719	FreeBSD: jenkins -- XSS の脆弱性（c2a89e8f-44e9-11ed-9215-00e081b7aa2d）	Nessus	FreeBSD Local Security Checks	2022/10/6	2023/11/6	medium

検出

プラグインの検索

critical

critical

medium