自己報告によるバージョン番号によると、リモート Web サーバー上で実行されているバージョンの Jenkins プラグインは、次の複数の脆弱性の影響を受けます。

  - Jenkins Git server Plugin 99.va_0826a_b_cdfa_d 以前は、ファイルのコンテンツのある引数において、後ろにファイルパスがある「@」文字を置換する CLI コマンドパーサーの機能を無効にしません。これにより、Overall / Read 権限を持つ攻撃者が、Jenkins コントローラーファイルシステムの任意のファイルのコンテンツを読み取る可能性があります。(CVE-2024-23899)

  - Jenkins Matrix Project Plugin 822.v01b_8c85d16d2 以前は、マルチ構成プロジェクトのユーザー定義の axis 名をサニタイズしないため、Item/Configure 権限を持つ攻撃者が、自分でコンテンツを制御できない Jenkins コントローラーファイルシステムで、config.xml ファイルを作成または置換する可能性があります。
    (CVE-2024-23900)

  - Jenkins GitLab Branch Source Plugin 684.vea_fa_7c1e2fe3 以前は、構成された所有者グループと共有されているプロジェクトを無条件に検出し、攻撃者がプロジェクトを構成および共有し、グループの次のスキャン中に Jenkins によって細工されたパイプラインを構築する可能性があります。(CVE-2024-23901)

  - Jenkins GitLab Branch Source Plugin 684.vea_fa_7c1e2fe3 以前のクロスサイトリクエストフォージェリ (CSRF) により、攻撃者は攻撃者が指定する URL への接続が可能です。(CVE-2024-23902)

  - Jenkins GitLab Branch Source Plugin 684.vea_fa_7c1e2fe3 以前は、提供された Webhook トークンと想定される Webhook トークンが等しいかどうかをチェックする際に、一定でない時間比較関数を使用するため、攻撃者が統計的手法を使用して有効な Webhook トークンを取得する可能性があります。(CVE-2024-23903)

  - 1.0.5 以前のバージョンの Qualys Jenkins Plugin for Policy Compliance は、セキュリティの欠陥の影響を受けることが識別されました。Qualys Cloud Services への接続チェックの実行中、権限チェックが行われません。これにより、ログインアクセス権とジョブを構成または編集するためのアクセス権を持つすべてのユーザーが、プラグインを利用して潜在的な rouge エンドポイントを構成することが可能になり、特定のリクエストに対する応答を制御して応答データの処理中に XSS を引き起こす可能性のある XSS ペイロードを注入できます (CVE-2023-6148)

  - 1.0.5 以前のバージョンの Qualys Jenkins Plugin for Policy Compliance は、セキュリティの欠陥の影響を受けることが識別されました。Qualys Cloud Services への接続チェックの実行中、権限チェックが行われません。これにより、ジョブを構成または編集するためのログインアクセス権を持つすべてのユーザーが、プラグインを利用して潜在的な rouge エンドポイントを構成することが可能になり、特定のリクエストに対する応答を制御して応答データの処理中に XXE を引き起こす可能性のある XXE ペイロードを注入できます (CVE-2023-6147)

  - Jenkins Red Hat Dependency Analytics Plugin 0.7.1 以前は、Jenkins がダウンロード用に提供している、ワークスペース内のユーザー生成コンテンツやアーカイブされたアーティファクトなどに対する Content-Security-Policy 保護をプログラムで無効にします。(CVE-2024-23905)

  - Jenkins Log Command Plugin 1.0.2 以前は、ファイルのコンテンツのある引数において、後ろにファイルパスがある「@」文字を置換する CLI コマンドパーサーの機能を無効にしません。これにより、認証されていない攻撃者が、Jenkins コントローラーファイルシステムの任意のファイルからコンテンツを読み取る可能性があります。
    (CVE-2024-23904)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins plugin 版本受到多個弱點影響：

  - Jenkins Git server Plugin 99.va_0826a_b_cdfa_d 及更舊版本未停用其命令剖析器的功能，該功能會將引數中緊接著檔案路徑的 '@' 字元取代為檔案內容，進而允許具有 Overall/Read 權限的攻擊者讀取 Jenkins 控制器檔案系統上的任意檔案。(CVE-2024-23899)

  - Jenkins Matrix Project Plugin 822.v01b_8c85d16d2 及更舊版本未清理多重組態專案中使用者定義的軸名稱，進而允許具有 Item/Configure 權限的攻擊者在 Jenkins 控制器檔案系統上建立或取代任何 config.xml 檔案，其內容不受攻擊者控制。
    (CVE-2024-23900)

  - Jenkins GitLab Branch Source Plugin 684.vea_fa_7c1e2fe3 及更舊版本無條件發現與已設定擁有者群組共用的專案，進而允許攻擊者設定及共用專案，導致 Jenkins 在下次掃描該群組時構建特製的工作流程。(CVE-2024-23901)

  - Jenkins GitLab Branch Source Plugin 684.vea_fa_7c1e2fe3 及更舊版本中有一個跨網站要求偽造 (CSRF) 弱點，允許攻擊者連線至其指定的 URL。(CVE-2024-23902)

  - Jenkins GitLab Branch Source Plugin 684.vea_fa_7c1e2fe3 及更舊版本在檢查所提供的和預期的 webhook 權杖是否相等時使用非常數時間比較函式，這可能允許攻擊者使用統計方法取得有效的 webhook 權杖。(CVE-2024-23903)

  - 經發現，Qualys Jenkins Plugin for Policy Compliance 1.0.5 及更舊版本受到一個安全性瑕疵影響，其在執行 Qualys Cloud Services 的連線檢查時缺少權限檢查。這可讓具有登入存取權和設定或編輯工作存取權的任何使用者利用 plugin 來設定潛在的 rouge 端點，藉此控制特定要求的回應，該要求可在處理回應資料時插入 XSS 承載，進而導致 XSS (CVE-2023-6148)

  - 經發現，Qualys Jenkins Plugin for Policy Compliance 1.0.5 及更舊版本受到一個安全性瑕疵影響，其在執行 Qualys Cloud Services 的連線檢查時缺少權限檢查。這可讓具有登入存取權，可設定或編輯工作的任何使用者利用 plugin 來設定潛在的 rouge 端點，藉此控制特定要求的回應，該要求可在處理回應資料時插入 XXE 承載，進而導致 XXE (CVE-2023-6147)

  - Jenkins Red Hat Dependency Analytics Plugin 0.7.1 及更早版本會以程式設計方式停用 Jenkins 提供供下載之工作區、已封存成品等中使用者產生的內容。(CVE-2024-23905)

  - Jenkins Log Command Plugin 1.0.2 及更舊版本未停用其命令剖析器的功能，該功能會將引數中緊接著檔案路徑的 '@' 字元取代為檔案內容，進而允許未經驗證的攻擊者讀取 Jenkins 控制器檔案系統上的任意檔案之內容。
    (CVE-2024-23904)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本号，远程 Web 服务器上运行的相应版本的 Jenkins 插件受到多种漏洞的影响：

  - Jenkins Git 服务器插件 99.va_0826a_b_cdfa_d 及更早版本未禁用其命令解析器的某项功能，该功能可将参数中后接文件路径的“@”字符替换为文件内容，从而允许具有“整体/读取”权限攻击者读取 Jenkins 控制器文件系统中的任意文件。(CVE-2024-23899)

  - Jenkins Matrix Project Plugin 822.v01b_8c85d16d2 及更早版本不会审查多配置项目的用户定义 Axis 名称，这让具有“项目/配置”权限的攻击者能够在 Jenkins 控制器文件系统上创建或替换任何 config.xml 文件（文件内容不受攻击者控制）。
    (CVE-2024-23900)

  - Jenkins GitLab Branch Source Plugin 684.vea_fa_7c1e2fe3 及更早版本可无条件发现与配置的所有者群组共享的项目，这让攻击者能够配置和共享项目，继而导致 Jenkins 在下一次扫描群组时构建特制的管道。(CVE-2024-23901)

  - Jenkins GitLab Branch Source 插件 684.vea_fa_7c1e2fe3 及更早版本中存在一个跨站请求伪造 (CSRF) 漏洞，该漏洞允许攻击者连接到其指定的 URL。(CVE-2024-23902)

  - Jenkins GitLab Branch Source 插件 684.vea_fa_7c1e2fe3 及更早版本在检查提供的 Webhook 标记和预期的 Webhook 标记是否相等时会使用非常量时间比较函数，这可能允许攻击者使用统计方法获取有效的 Webhook 标记。(CVE-2024-23903)

  - 已确认适用于策略合规性的 Qualys Jenkins 插件 1.0.5 及更早版本会受到安全缺陷影响，即在执行 Qualys 云服务的连接检查时，缺少权限检查。这导致任何具有登录访问权限和配置/编辑作业访问权限的用户均可利用该插件配置潜在的 Rouge 端点，他们可通过此类端点控制对某些请求的响应，这些请求在系统处理响应数据时可随着指向 XSS 的 XSS 负载一起被注入 (CVE-2023-6148)

  - 已确认适用于策略合规性的 Qualys Jenkins 插件 1.0.5 及更早版本会受到安全缺陷影响，即在执行 Qualys 云服务的连接检查时，缺少权限检查。这导致任何具有配置/编辑作业登录访问权限的用户均可利用该插件配置潜在的 Rouge 端点，他们可通过此类端点控制对某些请求的响应，这些请求在系统处理响应数据时可随着指向 XXE 的 XXE 负载一起被注入 (CVE-2023-6147)

  - Jenkins Red Hat Dependency Analytics 插件 0.7.1 及更早版本以编程方式禁用对 Jenkins 提供用于下载的工作区、存档项目等中用户生成的内容的 Content-Security-Policy 保护。(CVE-2024-23905)

  - Jenkins Log Command 插件 1.0.2 及更早版本未禁用其命令解析器的某项功能，该功能可将参数中后接文件路径的“@”字符替换为文件内容，从而允许未经身份验证的攻击者读取 Jenkins 控制器文件系统中的任意文件的内容。
    (CVE-2024-23904)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

According to their self-reported version numbers, the version of Jenkins plugins running on the remote web server are affected by multiple vulnerabilities:

  - Jenkins Git server Plugin 99.va_0826a_b_cdfa_d and earlier does not disable a feature of its command     parser that replaces an '@' character followed by a file path in an argument with the file's contents,     allowing attackers with Overall/Read permission to read content from arbitrary files on the Jenkins     controller file system. (CVE-2024-23899)

  - Jenkins Matrix Project Plugin 822.v01b_8c85d16d2 and earlier does not sanitize user-defined axis names of     multi-configuration projects, allowing attackers with Item/Configure permission to create or replace any     config.xml files on the Jenkins controller file system with content not controllable by the attackers.
    (CVE-2024-23900)

  - Jenkins GitLab Branch Source Plugin 684.vea_fa_7c1e2fe3 and earlier unconditionally discovers projects     that are shared with the configured owner group, allowing attackers to configure and share a project,     resulting in a crafted Pipeline being built by Jenkins during the next scan of the group. (CVE-2024-23901)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins GitLab Branch Source Plugin     684.vea_fa_7c1e2fe3 and earlier allows attackers to connect to an attacker-specified URL. (CVE-2024-23902)

  - Jenkins GitLab Branch Source Plugin 684.vea_fa_7c1e2fe3 and earlier uses a non-constant time comparison     function when checking whether the provided and expected webhook token are equal, potentially allowing     attackers to use statistical methods to obtain a valid webhook token. (CVE-2024-23903)

  - Qualys Jenkins Plugin for Policy Compliance prior to version and including 1.0.5 was identified to be     affected by a security flaw, which was missing a permission check while performing a connectivity check to     Qualys Cloud Services. This allowed any user with login access and access to configure or edit jobs to     utilize the plugin to configure a potential rouge endpoint via which it was possible to control response     for certain request which could be injected with XSS payloads leading to XSS while processing the response     data (CVE-2023-6148)

  - Qualys Jenkins Plugin for Policy Compliance prior to version and including 1.0.5 was identified to be     affected by a security flaw, which was missing a permission check while performing a connectivity check to     Qualys Cloud Services. This allowed any user with login access to configure or edit jobs to utilize the     plugin and configure potential a rouge endpoint via which it was possible to control response for certain     request which could be injected with XXE payloads leading to XXE while processing the response data     (CVE-2023-6147)

  - Jenkins Red Hat Dependency Analytics Plugin 0.7.1 and earlier programmatically disables Content-Security-     Policy protection for user-generated content in workspaces, archived artifacts, etc. that Jenkins offers     for download. (CVE-2024-23905)

  - Jenkins Log Command Plugin 1.0.2 and earlier does not disable a feature of its command parser that     replaces an '@' character followed by a file path in an argument with the file's contents, allowing     unauthenticated attackers to read content from arbitrary files on the Jenkins controller file system.
    (CVE-2024-23904)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
189462	Jenkins プラグインの複数の脆弱性 (2024 年 1 月 24 日)	Nessus	CGI abuses	2024/1/24	2024/6/5	high
189462	Jenkins plugin 多個弱點 (2024 年 1 月 24 日)	Nessus	CGI abuses	2024/1/24	2024/6/5	high
189462	Jenkins 插件多个漏洞（2024 年 1 月 24 日）	Nessus	CGI abuses	2024/1/24	2024/6/5	high
189462	Jenkins plugins Multiple Vulnerabilities (2024-01-24)	Nessus	CGI abuses	2024/1/24	2024/6/5	high

検出

プラグインの検索

high

high

high

high