Jenkins Security Advisory : Description(Medium) SECURITY-1498 / CVE-2019-10401 Stored XSS vulnerability in expandable textbox form control (Medium) SECURITY-1525 / CVE-2019-10402 XSS vulnerability in combobox form control (Medium) SECURITY-1537 (1) / CVE-2019-10403 Stored XSS vulnerability in SCM tag action tooltip (Medium) SECURITY-1537 (2) / CVE-2019-10404 Stored XSS vulnerability in queue item tooltip (Medium) SECURITY-1505 / CVE-2019-10405 Diagnostic web page exposed Cookie HTTP header (Medium) SECURITY-1471 / CVE-2019-10406 XSS vulnerability in Jenkins URL setting

The version of Jenkins running on the remote web server is prior to 2.197 or is a version of Jenkins LTS prior to 2.176.4. It is, therefore, affected by multiple vulnerabilities:

  - An information disclosure vulnerability exists in the /whoAmI/ URL due to the exposed 'Cookie' HTTP     Header. An authenticated, remote attacker can exploit this, via a separate Cross-site scripting (XSS)     vulnerability, to disclose potentially sensitive information. (CVE-2019-10405)

  - A stored Cross-site scripting (XSS) vulnerability exists in the f:formbox form control due to the form     control interpreting its item labels as HTML. An authenticated, remote attacker with permission to control     the contents of f:formbox form controls can exploit this to execute arbitrary script code in a user's     browser session. (CVE-2019-10402)

  - A stored Cross-site scripting (XSS) vulnerability exists in the tooltip for SCM tag actions due to the     application not escaping characters in the SCM tag name. An authenticated, remote attacker with     permission to control SCM tag names can exploit this to execute arbitrary code in a user's browser     session.  (CVE-2019-10403)

The version of Jenkins running on the remote web server is also affected by other Cross-site scripting (XSS) vulnerabilities. (CVE-2019-10401, CVE-2019-10404, CVE-2019-10406)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Jenkins セキュリティアドバイザリ：説明（重要度中）SECURITY-1498/CVE-2019-10401拡張可能なテキストボックスフォームコントロールの蓄積型XSSの脆弱性（重要度中）SECURITY-1525/CVE-2019-10402コンボボックスフォームコントロールのXSSの脆弱性（重要度中）SECURITY-1537 (1)/CVE-2019-10403 SCMタグアクションツールチップの蓄積型XSS脆弱性（重要度中）SECURITY-1537 (2)/CVE-2019-10404キューアイテムツールチップの蓄積型XSSの脆弱性（重要度中）SECURITY-1505/CVE-2019-10405 Cookie HTTPヘッダーが露出した診断Webページ（重要度中）SECURITY-1471/CVE-2019-10406 JenkinsのURL設定におけるXSSの脆弱性

リモートWebサーバーで実行されているJenkinsのバージョンは、2.197より前か、2.176.4より前のJenkins LTSのバージョンです。そのため、以下の複数の脆弱性の影響を受けます。

  -公開された「Cookie」HTTPヘッダーにより、/whoAmI/ URLに情報漏洩の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用し、別のクロスサイトスクリプティング (XSS) の脆弱性を介して秘密情報を漏えいさせる可能性があります。 (CVE-2019-10405)

  - f:に蓄積型クロスサイトスクリプティング (XSS) の脆弱性が存在します。フォームコントロールがアイテムラベルをHTMLとして解釈することによるformboxフォームコントロール。f:のコンテンツをコントロールする権限を持つ、認証されたリモート攻撃者。formboxのフォームコントロールがこれを悪用し、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。 (CVE-2019-10402)

  -アプリケーションがSCMのタグ名の文字をエスケープしないため、SCMタグアクションのツールチップに蓄積型クロスサイトスクリプティング (XSS) の脆弱性があります。-SCMタグ名を管理する権限を持つ認証されたリモートの攻撃者がこれを悪用し、ユーザーのブラウザーセッションで任意のトコードを実行する可能性があります。 (CVE-2019-10403)

リモートのWebサーバーで実行されているJenkinsのバージョンも、その他のクロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。 (CVE-2019-10401、CVE-2019-10404、CVE-2019-10406)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Web 伺服器上執行的 Jenkins 為早於 2.197 的版本，或是早於 2.176.4 的 Jenkins LTS 版本。因此會受到多個弱點影響：

  - /whoAmI/ URL 中存在一個資訊洩漏弱點，這是由於暴露的「Cookie」HTTP 標頭所致。經過驗證的遠端攻擊者可透過單獨的跨網站指令碼 (XSS) 弱點惡意利用此問題，來洩漏潛在敏感資訊。(CVE-2019-10405)

  - f:formbox 表單控制項中存在一個跨網站指令碼 (XSS) 弱點，這是由於表單控制項將其項目標籤解譯為 HTML 所致。若未經驗證的遠端攻擊者對 f:formbox 表單控制項的內容具有控制權限，其便可惡意利用此弱點，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2019-10402)

  - 適用於 SCM 標記動作的工具提示中存在一個已儲存跨網站指令碼 (XSS) 弱點，這是由於應用程式未在 SCM 標記名稱中逸出字元所致。有權控制 SCM 標記名稱的經驗證遠端攻擊者可惡意利用此弱點，在使用者的瀏覽器工作階段中執行任意程式碼。(CVE-2019-10403)

遠端 Web 伺服器上執行的 Jenkins 版本還會受到其他跨網站指令碼 (XSS) 弱點影響。(CVE-2019-10401、CVE-2019-10404、CVE-2019-10406)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Web 服务器上运行的 Jenkins 版本低于 2.197，或为版本低于 2.176.4 的 Jenkins LTS。因此，该应用程序受到多个漏洞的影响：

  - /whoAmI/ URL 中存在信息泄露漏洞，这是暴露的“Cookie”HTTP 标头所致。经过身份验证的远程攻击者可利用此漏洞，通过单独的跨站脚本 (XSS) 漏洞，泄露潜在敏感信息。(CVE-2019-10405)

  - f: formbox 表单控件中存在存储型跨站脚本 (XSS) 漏洞，这是表单控件将其项目标签转化为 HTML 所致。经过身份验证且有权控制 f: formbox 表单控件内容的远程攻击者可利用此漏洞，在用户浏览器会话中执行任意脚本代码。(CVE-2019-10402)

  - SCM 标签操作的工具提示中存在存储型跨站脚本 (XSS) 漏洞，这是应用程序未转义 SCM 标签名称中的字符所致。经过身份验证且有权控制 SCM 标签名称的远程攻击者可利用此问题，在用户的浏览器会话中执行任意代码。(CVE-2019-10403)

远程 Web 服务器上运行的 Jenkins 版本也受到其他跨站脚本 (XSS) 漏洞的影响。（CVE-2019-10401、CVE-2019-10404、CVE-2019-10406）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
129369	FreeBSD : jenkins -- multiple vulnerabilities (9720bb39-f82a-402f-9fe4-e2c875bdda83)	Nessus	FreeBSD Local Security Checks	2019/9/26	2024/4/23	medium
130099	Jenkins < 2.176.4 LTS / 2.197 Multiple Vulnerabilities	Nessus	CGI abuses	2019/10/21	2024/6/5	medium
129369	FreeBSD: jenkins -- 複数の脆弱性（9720bb39-f82a-402f-9fe4-e2c875bdda83）	Nessus	FreeBSD Local Security Checks	2019/9/26	2024/4/23	medium
130099	Jenkins < 2.176.4 LTS/2.197の複数の脆弱性	Nessus	CGI abuses	2019/10/21	2024/6/5	medium
130099	Jenkins < 2.176.4 LTS / 2.197 多個弱點	Nessus	CGI abuses	2019/10/21	2024/6/5	medium
130099	Jenkins < 2.176.4 LTS / 2.197 多个漏洞	Nessus	CGI abuses	2019/10/21	2024/6/5	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium