自己報告によるバージョン番号によると、リモート Web サーバー上で実行されているバージョンの Jenkins プラグインは、次の複数の脆弱性の影響を受けます。

  - Jenkins Job Configuration History プラグイン 1227.v7a_79fc4dc01f 以前では、履歴エントリをレンダリングする際に「name」クエリパラメーターを制限していません。このため、攻撃者がプラグインによって作成されたのではない操作された構成履歴を Jenkins にレンダリングさせる可能性があります。(CVE-2023-41930)

  - Jenkins Job Configuration History プラグイン 1227.v7a_79fc4dc01f 以前では、複数のエンドポイントで「タイムスタンプ」クエリパラメーターを制限していません。このため、「history.xml」というファイルが含まれている場合に、攻撃者が Jenkins コントローラーファイルシステム上の自分が指定したディレクトリを削除することができます。 
    (CVE-2023-41932)

  - Jenkins Job Configuration History Plugin 1227.v7a_79fc4dc01f 以前は、XML 外部エンティティ (XXE) 攻撃を防ぐための XML パーサーを構成していません。(CVE-2023-41933)

  - Jenkins Azure AD プラグイン 396.v86ce29279947 以前 (378.380.v545b_1154b_3fb_ を除く) は、提供された CSRF 保護ナンスと想定される CSRF 保護ナンスが等しいかどうかをチェックする際に、一定でない時間比較関数を使用するため、攻撃者が統計的手法を使用して有効なナンスを取得する可能性があります。
    (CVE-2023-41935)

  - Jenkins Google Login Plugin 1.7 以前は、提供された Webhook トークンと想定されるトークンが等しいかどうかをチェックする際に、一定でない時間比較関数を使用するため、攻撃者が統計的手法を使用して有効なトークンを取得する可能性があります。(CVE-2023-41936)

  - Jenkins Bitbucket Push および pull リクエストプラグイン 2.4.0 から 2.8.3 (両方を含む) は、特定の URL を含む webhook ペイロードで提供された値を信頼し、構成された Bitbucket 認証情報を使用してそれらの URL に接続します。このため、攻撃者が細工された webhook ペイロードを送信する可能性があります。(CVE-2023-41937)

  - XML 外部エンティティ参照の不適切な制限、Apache Software Foundation Apache Ivy の XML インジェクション (別名 Blind XPath インジェクション) の脆弱性。この問題は、2.5.2 より前のすべてのバージョンの Apache Ivy に影響します。2.5.2 以前の Apache Ivy が XML ファイル (自身の構成、Ivy ファイル、または Apache Maven POM のいずれか) を解析する場合、外部ドキュメントタイプ定義をダウンロードでき、使用時にそこに含まれるエンティティ参照を展開します。これが、データの盗取、Ivy を実行しているマシンのみがアクセスできるリソースへのアクセス、またはさまざまな方法で Ivy の実行を妨げるために使用される可能性があります。Ivy 2.5.2 以降では、DTD 処理は Maven POM の解析時を除き、デフォルトで無効になりました。この DTD 処理は、Ivy に付属する DTD スニペットのみを含めることができます。これは、有効な XML ファイルではないものの、Maven によって受け入れられる既存の Maven POM を処理するために必要です。必要に応じて、新しく導入されたシステムプロパティを使用して、アクセスをより寛大にできます。バージョン 2.5.2 より前の Ivy のユーザーは、Java システムプロパティを使用して、外部 DTD の処理を制限できます。Oracle の [Java API for XML Processing (JAXP) セキュリティガイド] の [外部アクセス制限に関する JAXP プロパティ] セクションを参照してください。
    (CVE-2022-46751)

  - Jenkins Ivy Plugin 2.5 以前のクロスサイトリクエスト偽造 (CSRF) の脆弱性により、攻撃者が無効化されたモジュールを削除する可能性があります。(CVE-2023-41938)

  - Jenkins SSH2 Easy Plugin 1.4 以前は、付与されるように構成されたアクセス許可が有効であることを検証しないため、以前は付与されていたユーザー (通常、Overall/Manage などのオプションのアクセス許可) が、資格がなくなった機能にアクセスできる可能性があります。(CVE-2023-41939)

  - Jenkins AWS CodeCommit Trigger Plugin 3.0.12 以前のクロスサイトリクエスト偽装 (CSRF) の脆弱性により、攻撃者が SQS キューをクリアする可能性があります。(CVE-2023-41942)

  - Jenkins AWS CodeCommit トリガープラグイン 3.0.12 以前は、エラーメッセージをレンダリングする際に、フォーム検証 URL に渡されるキュー名パラメーターをエスケープしないため、HTML インジェクションの脆弱性が発生します。
    (CVE-2023-41944)

  - Jenkins Assembla Auth プラグイン 1.14 以前は、付与されるアクセス許可が有効であることを検証しないため、たとえ無効であり、付与すべきではない場合でも、EDIT アクセス許可を持つユーザーに Overall/Manage および Overall/SystemRead アクセス許可が付与されてしまいます。(CVE-2023-41945)

  - Jenkins Fujial Testing Plugin 1.1 以前のクロスサイトリクエスト偽造 (CSRF) の脆弱性により、有効な認証情報が攻撃者が指定したユーザー名に対応している場合、攻撃者が攻撃者が指定した認証情報を使用して Fujial Testing に接続し、Fujial Testing からテスト ID とテスト名を取得する可能性があります。
    (CVE-2023-41946)

  - Jenkins Frugal Testing Plugin 1.1 以前の権限チェックが欠落しているため、全体/読み取り権限を持つ攻撃者が、攻撃者が指定した資格情報を使用して Frugal Testing に接続できます。
    (CVE-2023-41947)

  - パストラバーサルにより、Job Configuration History プラグインの XSS 脆弱性を悪用する可能性があります (CVE-2023-41931)

  - Pipeline Maven 統合プラグインにおける不適切な認証情報のマスキング (CVE-2023-41934)

  -TAP プラグインの蓄積型 XSS の脆弱性 (CVE-2023-41940)

  - AWS CodeCommit Trigger プラグインに権限チェックがないため、認証情報 ID の列挙が可能になります (CVE-2023-41941)

  - AWS CodeCommit Trigger プラグインにおける CSRF の脆弱性と権限チェックの欠落 (CVE-2023-41943)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to their self-reported version numbers, the version of Jenkins plugins running on the remote web server are affected by multiple vulnerabilities:

  - Jenkins Job Configuration History Plugin 1227.v7a_79fc4dc01f and earlier does not restrict the 'name'     query parameter when rendering a history entry, allowing attackers to have Jenkins render a manipulated     configuration history that was not created by the plugin. (CVE-2023-41930)

  - Jenkins Job Configuration History Plugin 1227.v7a_79fc4dc01f and earlier does not restrict 'timestamp'     query parameters in multiple endpoints, allowing attackers with to delete attacker-specified directories     on the Jenkins controller file system as long as they contain a file called 'history.xml'.
    (CVE-2023-41932)

  - Jenkins Job Configuration History Plugin 1227.v7a_79fc4dc01f and earlier does not configure its XML parser     to prevent XML external entity (XXE) attacks. (CVE-2023-41933)

  - Jenkins Azure AD Plugin 396.v86ce29279947 and earlier, except 378.380.v545b_1154b_3fb_, uses a non-     constant time comparison function when checking whether the provided and expected CSRF protection nonce     are equal, potentially allowing attackers to use statistical methods to obtain a valid nonce.
    (CVE-2023-41935)

  - Jenkins Google Login Plugin 1.7 and earlier uses a non-constant time comparison function when checking     whether the provided and expected token are equal, potentially allowing attackers to use statistical     methods to obtain a valid token. (CVE-2023-41936)

  - Jenkins Bitbucket Push and Pull Request Plugin 2.4.0 through 2.8.3 (both inclusive) trusts values provided     in the webhook payload, including certain URLs, and uses configured Bitbucket credentials to connect to     those URLs, allowing attackers to capture Bitbucket credentials stored in Jenkins by sending a crafted     webhook payload. (CVE-2023-41937)

  - Improper Restriction of XML External Entity Reference, XML Injection (aka Blind XPath Injection)     vulnerability in Apache Software Foundation Apache Ivy.This issue affects any version of Apache Ivy prior     to 2.5.2. When Apache Ivy prior to 2.5.2 parses XML files - either its own configuration, Ivy files or     Apache Maven POMs - it will allow downloading external document type definitions and expand any entity     references contained therein when used. This can be used to exfiltrate data, access resources only the     machine running Ivy has access to or disturb the execution of Ivy in different ways. Starting with Ivy     2.5.2 DTD processing is disabled by default except when parsing Maven POMs where the default is to allow     DTD processing but only to include a DTD snippet shipping with Ivy that is needed to deal with existing     Maven POMs that are not valid XML files but are nevertheless accepted by Maven. Access can be be made more     lenient via newly introduced system properties where needed. Users of Ivy prior to version 2.5.2 can use     Java system properties to restrict processing of external DTDs, see the section about JAXP Properties for     External Access restrictions inside Oracle's Java API for XML Processing (JAXP) Security Guide.
    (CVE-2022-46751)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Ivy Plugin 2.5 and earlier allows attackers     to delete disabled modules. (CVE-2023-41938)

  - Jenkins SSH2 Easy Plugin 1.4 and earlier does not verify that permissions configured to be granted are     enabled, potentially allowing users formerly granted (typically optional permissions, like Overall/Manage)     to access functionality they're no longer entitled to. (CVE-2023-41939)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins AWS CodeCommit Trigger Plugin 3.0.12 and     earlier allows attackers to clear the SQS queue. (CVE-2023-41942)

  - Jenkins AWS CodeCommit Trigger Plugin 3.0.12 and earlier does not escape the queue name parameter passed     to a form validation URL, when rendering an error message, resulting in an HTML injection vulnerability.
    (CVE-2023-41944)

  - Jenkins Assembla Auth Plugin 1.14 and earlier does not verify that the permissions it grants are enabled,     resulting in users with EDIT permissions to be granted Overall/Manage and Overall/SystemRead permissions,     even if those permissions are disabled and should not be granted. (CVE-2023-41945)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Frugal Testing Plugin 1.1 and earlier allows     attackers to connect to Frugal Testing using attacker-specified credentials, and to retrieve test IDs and     names from Frugal Testing, if a valid credential corresponds to the attacker-specified username.
    (CVE-2023-41946)

  - A missing permission check in Jenkins Frugal Testing Plugin 1.1 and earlier allows attackers with     Overall/Read permission to connect to Frugal Testing using attacker-specified credentials.
    (CVE-2023-41947)

  - Path traversal allows exploiting XSS vulnerability in Job Configuration History Plugin (CVE-2023-41931)

  - Improper masking of credentials in Pipeline Maven Integration Plugin (CVE-2023-41934)

  - Stored XSS vulnerability in TAP Plugin (CVE-2023-41940)

  - Missing permission check in AWS CodeCommit Trigger Plugin allows enumerating credentials IDs     (CVE-2023-41941)

  - CSRF vulnerability and missing permission check in AWS CodeCommit Trigger Plugin (CVE-2023-41943)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

根据其自我报告的版本号，远程 Web 服务器上运行的相应版本的 Jenkins 插件受到多种漏洞的影响：

  - Jenkins Job Configuration History 插件 1227.v7a_79fc4dc01f 及之前版本在呈现历史记录条目时，未限制“name”查询参数，攻击者可利用此漏洞让 Jenkins 呈现并非由此插件创建的受操控的配置历史记录。(CVE-2023-41930)

  - Jenkins Job Configuration History 插件 1227.v7a_79fc4dc01f 及之前版本未限制多个端点中的“timestamp”查询参数，攻击者可利用此漏洞删除 Jenkins 控制器文件系统上的攻击者指定目录，但前提是这些目录包含名为“history.xml”的文件。
    (CVE-2023-41932)

  - Jenkins Job Configuration History 插件 1227.v7a_79fc4dc01f 及之前版本未配置其 XML 解析器，以防止 XML 外部实体 (XXE) 攻击。(CVE-2023-41933)

  - Jenkins Azure AD 插件 396.v86ce29279947 及之前版本（378.380.v545b_1154b_3fb_ 除外）在检查所提供的与所预期的 CSRF 保护临时信息是否相同时使用非常量时间比较函数，这可能允许攻击者使用统计方法获取有效的临时信息。
    (CVE-2023-41935)

  - Jenkins Google Login 插件 1.7 及之前版本在检查所提供的与所预期的令牌是否相同时使用非常量时间比较函数，这可能允许攻击者使用统计方法获取有效的令牌。(CVE-2023-41936)

  - Jenkins Bitbucket Push and Pull Request Plugin 2.4.0 至 2.8.3（两者均包括）信任在 webhook 负载中提供的值（包括某些 URL），并会使用配置的 Bitbucket 凭据连接到这些 URL，进而使攻击者能够通过发送特制的 webhook 负载，捕获 Jenkins 中存储的 Bitbucket 凭据。(CVE-2023-41937)

  - Apache Software Foundation Apache Ivy 中存在不当限制 XML 外部实体引用漏洞，即 XML 注入（又称为盲目 XPath 注入）漏洞。此问题会影响 Apache Ivy 2.5.2 之前的所有版本。Apache Ivy 2.5.2 之前的版本在解析 XML 文件（其自身配置、Ivy 文件或 Apache Maven POM）时，将允许下载外部文档类型定义，并在使用时展开其中包含的任何实体引用。攻击者可利用此漏洞泄露数据、访问仅运行 Ivy 的计算机可以访问的资源，或以不同方式干扰 Ivy 的执行。Ivy 2.5.2 及更高版本将在默认情况下禁用 DTD 处理，但解析 Maven POM 时除外，此时的默认设置为允许 DTD 处理，但仅包含随附 Ivy 的 DTD 片段，该片段是处理现有 Maven POM（无效的 XML 文件，但仍被 Maven 接受）所必需的片段。如果需要，可以通过新引入的系统属性来放宽访问权限。Ivy 2.5.2 之前版本的用户可以使用 Java 系统属性来限制外部 DTD 的处理，请参阅《Oracle Java API for XML Processing (JAXP) 安全指南》中有关外部访问 JAXP 属性限制一节。
    (CVE-2022-46751)

  - Jenkins Ivy 插件 2.5 及之前版本中存在跨站脚本伪造 (CSRF) 漏洞，攻击者可利用此漏洞删除已禁用的模块。(CVE-2023-41938)

  - Jenkins SSH2 Easy 插件 1.4 及之前版本未验证是否启用配置为已授予的权限，这可能允许之前获得授权（通常是可选权限，如“全局”/“管理”）的用户访问他们不再有权使用的功能。(CVE-2023-41939)

  - Jenkins AWS CodeCommit Trigger 插件 3.0.12 及之前版本中存在跨站脚本伪造 (CSRF) 漏洞，攻击者可利用此漏洞清除 SQS 队列。(CVE-2023-41942)

  - Jenkins AWS CodeCommit Trigger Plugin 3.0.12 及之前版本在呈现错误消息时，未转义传递到表单验证 URL 的队列名称参数，从而导致 HTML 注入漏洞。
    (CVE-2023-41944)

  - Jenkins Assembla Auth Plugin 1.14 及之前版本未验证是否启用其所授予的权限，从而导致具有 EDIT 权限的用户获得“全局”/“管理”权限和“全局”/“系统读取”权限，即使这些权限已禁用且不应授予仍是如此。(CVE-2023-41945)

  - Jenkins Frugal Testing Plugin 1.1 及之前版本中存在跨站请求伪造 (CSRF) 漏洞，此漏洞允许攻击者使用由其指定的凭据连接到 Frugal Testing，如果有效凭据与攻击者指定的用户名对应，攻击者还可检索 Frugal Testing 的测试 ID 和名称。
    (CVE-2023-41946)

  - Jenkins Frugal Testing 插件 1.1 及之前版本中存在缺少权限检查漏洞，此漏洞允许具有“全局/读取”权限的攻击者使用其指定的凭据连接到 Frugal Testing。
    (CVE-2023-41947)

  - 路径遍历漏洞允许利用 Job Configuration History 插件中的 XSS 漏洞 (CVE-2023-41931)

  - Pipeline Maven Integration 插件中的凭据掩码不当 (CVE-2023-41934)

  - TAP 插件中的存储型 XSS 漏洞 (CVE-2023-41940)

  - AWS CodeCommit Trigger 插件中缺少权限检查，因此允许枚举凭据 ID (CVE-2023-41941)

  - AWS CodeCommit Trigger 插件中存在 CSRF 漏洞且缺少权限检查 (CVE-2023-41943)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 外掛程式版本受到多個弱點影響：

  - Jenkins Job Configuration History Plugin 1227.v7a_79fc4dc01f 及更舊版本在轉譯歷程記錄項目時，未限制 'name' 查詢參數，攻擊者可藉此讓 Jenkins 轉譯並非由此外掛程式建立的受操控設定歷程記錄。(CVE-2023-41930)

  - Jenkins Job Configuration History Plugin 1227.v7a_79fc4dc01f 及更舊版本未限制多個端點中的 'timestamp' 查詢參數，攻擊者可藉此刪除 Jenkins 控制器檔案系統上攻擊者指定的包含「history.xml 」檔案的目錄。
    (CVE-2023-41932)

  - Jenkins Job Configuration History Plugin 1227.v7a_79fc4dc01f 及更舊版本未設定其 XML 剖析器，以防止 XML 外部實體 (XXE) 攻擊。(CVE-2023-41933)

  - Jenkins Azure AD Plugin 396.v86ce29279947 及更舊版本 (378.380.v545b_1154b_3fb_ 除外) 在檢查所提供和所預期的 CSRF 保護 nonce 是否相等時會使用非常數時間比較函式，這可能允許攻擊者使用統計方法取得有效的 nonce。
    (CVE-2023-41935)

  - Jenkins Google Login Plugin 1.7 及更舊版本在檢查所提供和所預期的權杖是否相等時會使用非常數時間比較函式，這可能允許攻擊者使用統計方法取得有效權杖。(CVE-2023-41936)

  - Jenkins Bitbucket Push and Pull Request Plugin 2.4.0 至 2.8.3 (兩者皆含) 信任 webhook 承載中提供的值 (包括特定 URL)，並會使用設定的 Bitbucket 憑證連線至這些 URL，攻擊者可藉由傳送特製的 webhook 承載來擷取 Jenkins 中儲存的 Bitbucket 憑證。(CVE-2023-41937)

  - Apache Software Foundation Apache Ivy 中存在不當限制 XML 外部實體參照弱點，即 XML 插入 (又名盲目式 XPath 插入) 弱點。此問題會影響 2.5.2 之前的所有 Apache Ivy 版本。2.5.2 版之前的 Apache Ivy 在剖析 XML 檔案 (其本身的組態、Ivy 檔案或 Apache Maven POM) 時，將允許下載外部文件類型定義，並在使用時展開其中包含的任何實體參照。該弱點可用於洩漏資料、存取僅執行 Ivy 的機器可存取的資源，或以不同方式乾擾 Ivy 的執行。從 Ivy 2.5.2 版開始，DTD 處理會依預設停用，剖析 Maven POM 時除外，預設的行為是允許 DTD 處理，但僅包含 Ivy 隨附的 DTD 程式碼片段，該片段是處理現有 Maven POM 所必需的片段，但其不是有效的 XML 檔案，不過仍會被 Maven 接受 。必要時，可透過新引入的系統內容，使存取權更寬鬆。2.5.2 版之前的 Ivy 使用者可使用 Java 系統屬性來限制外部 DTD 的處理，詳情請參閱《Oracle Java API for XML Processing (JAXP) 安全性指南》中關於外部存取 JAXP 屬性限制一節。
    (CVE-2022-46751)

  - Jenkins Ivy Plugin 2.5 及更舊版本中存在跨網站要求偽造 (CSRF) 弱點，攻擊者可藉此刪除已停用的模組。(CVE-2023-41938)

  - Jenkins SSH2 Easy Plugin 1.4 及更舊版本未驗證設定為已授予的權限是否已啟用，這可能允許之前被授予權限 (通常是選用的權限，例如 Overall/Manage) 的使用者存取其不再擁有權限的功能。(CVE-2023-41939)

  - Jenkins AWS CodeCommit Trigger Plugin 3.0.12 及更舊版本中存在跨網站要求偽造 (CSRF) 弱點，該弱點允許攻擊者清除 SQS 佇列。(CVE-2023-41942)

  - Jenkins AWS CodeCommit Trigger Plugin 3.0.12 及更舊版本在轉譯錯誤訊息時，未逸出傳遞至表單驗證 URL 的佇列名稱參數，進而導致 HTML 插入弱點。
    (CVE-2023-41944)

  - Jenkins Assembla Auth Plugin 1.14 及更舊版本未驗證其授予的權限是否已啟用，導致具有 EDIT 權限的使用者獲得 Overall/Manage 和 Overall/SystemRead 權限，即使這些權限已停用且不應授予也是如此。(CVE-2023-41945)

  - Jenkins Frugal Testing Plugin 1.1 及更舊版本中存在跨網站要求偽造 (CSRF) 弱點，此弱點允許攻擊者使用攻擊者指定的憑證連線至 Frugal Testing，並從 Frugal Testing 擷取測試 ID 與名稱，但前提是有效憑證對應於攻擊者指定的使用者名稱。
    (CVE-2023-41946)

  - Jenkins Frugal Testing Plugin 1.1 及更舊版本中存在缺少權限檢查弱點，此弱點允許具有「Overall/Read」權限的攻擊者使用其指定的憑證連線至 Frugal Testing。
    (CVE-2023-41947)

  - 透過路徑遊走可以利用 Job Configuration History Plugin 中的 XSS 弱點 (CVE-2023-41931)

  - Pipeline Maven Integration Plugin 中的憑證遮罩不當 (CVE-2023-41934)

  - TAP Plugin 中的儲存式 XSS 弱點 (CVE-2023-41940)

  - AWS CodeCommit Trigger Plugin 中缺少權限檢查，因而允許列舉憑證 ID (CVE-2023-41941)

  - AWS CodeCommit Trigger Plugin 中存在 CSRF 弱點並且缺少權限檢查 (CVE-2023-41943)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
180576	Jenkins プラグインの複数の脆弱性 (2023 年 9 月 6 日)	Nessus	CGI abuses	2023/9/7	2024/6/5	high
180576	Jenkins plugins Multiple Vulnerabilities (2023-09-06)	Nessus	CGI abuses	2023/9/7	2024/6/5	high
180576	Jenkins 插件多个漏洞 (2023-09-06)	Nessus	CGI abuses	2023/9/7	2024/6/5	high
180576	Jenkins Plugin 多個弱點 (2023-09-06)	Nessus	CGI abuses	2023/9/7	2024/6/5	high

検出

プラグインの検索

high

high

high

high