The version of Jenkins Enterprise or Jenkins Operations Center running on the remote web server is 2.303.x prior to 2.303.30.0.15, or 2.x prior to 2.346.2.3. It is, therefore, affected by multiple vulnerabilities, including the following:

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Git Plugin 4.11.3 and earlier allows     attackers to trigger builds of jobs configured to use an attacker-specified Git repository and to cause     them to check out an attacker-specified commit. (CVE-2022-36882)

  - Jenkins Deployer Framework Plugin 85.v1d1888e8c021 and earlier does not restrict the application path of     the applications when configuring a deployment, allowing attackers with Item/Configure permission to     upload arbitrary files from the Jenkins controller file system to the selected service. (CVE-2022-36889)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Coverity Plugin 1.11.4 and earlier allows     attackers to connect to an attacker-specified URL using attacker-specified credentials IDs obtained     through another method, capturing credentials stored in Jenkins. (CVE-2022-36920)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Web サーバーで実行されている Jenkins Enterprise または Jenkins Operations Center のバージョンは、2.303.30.0.15 より前の 2.303.x、および 2.346.2.3 より前の 2.x です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - Jenkins Git プラグイン 4.11.3 以前のクロスサイトリクエスト偽造 (CSRF) の脆弱性により、攻撃者が、攻撃者が指定した Git リポジトリを使用するように構成されたジョブのビルドをトリガーし、攻撃者が指定したコミットをチェックアウトする可能性があります。(CVE-2022-36882)

  - Jenkins Deployer Framework Plugin 85.v1d1888e8c021 以前では、デプロイメントを構成するときにアプリケーションのアプリケーションパスが制限されないため、項目/構成権限を持つ攻撃者が、任意のファイルを Jenkins コントローラーファイルシステムから選択したサービスにアップロードする可能性があります。(CVE-2022-36889)

  - Jenkins Coverity プラグイン 1.11.4以前のクロスサイトリクエストフォージェリ (CSRF) の脆弱性により、攻撃者は、別の方法で取得した攻撃者指定の認証情報 ID を使用して攻撃者指定の URL に接続し、Jenkins に保存されている認証情報を取得することができます。(CVE-2022-36920)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Web 伺服器上執行的 Jenkins Enterprise 或 Jenkins Operations Center 版本為早於 2.303.30.0.15 的 2.303.x 版本或早於 2.346.2.3 的 2.x 版本。因此會受到包括以下在內的多個弱點影響：

  - Jenkins Git 外掛程式 4.11.3 和更舊版本中存在跨網站要求偽造 (CSRF) 弱點，攻擊者可藉此觸發設定為使用攻擊者指定的 Git 存放庫的工作版本，並使其簽出攻擊者指定的提交。(CVE-2022-36882)

  - Jenkins Deployer Framework 外掛程式 85.v1d1888e8c021 及更舊版本中在設定部署時未限制應用程式的應用程式路徑，具有項目/組態權限的攻擊者可藉此將任意檔案從 Jenkins 控制器檔案系統上傳至所選服務。(CVE-2022-36889)

  - Jenkins Coverity 外掛程式 1.11.4 及更舊版本中存在跨網站要求偽造 (CSRF) 弱點，攻擊者可藉此使用其透過其他方法取得的攻擊者指定的憑證 ID 連接至攻擊者指定的 SSH 伺服器，進而擷取 Jenkins 中儲存的憑證。(CVE-2022-36920)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Web 服务器上运行的 Jenkins Enterprise 或 Jenkins Operations Center 版本为低于 2.303.30.0.15 的 2.303.x 或低于 2.346.2.3 的 2.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Jenkins Git 插件 4.11.3 及更早版本中存在一个跨站请求伪造 (CSRF) 漏洞，攻击者可利用该漏洞触发配置为使用攻击者指定的 Git 存储库的作业版本，并导致攻击者检出他们指定的提交。 (CVE-2022-36882)

  - Jenkins Deployer Framework 插件 85.v1d1888e8c021 及更低版本在配置部署时不限制应用程序的应用程序路径，具有项目/配置权限的攻击者可利用该漏洞将任意文件从 Jenkins 控制器文件系统上传到所选服务。(CVE-2022-36889)

  - Jenkins Coverity 插件 1.11.4 及更早版本中存在跨站请求伪造 (CSRF) 漏洞，该漏洞允许攻击者使用其通过其他方法获取的攻击者指定凭据 ID 连接到其指定的 URL，从而捕获存储在 Jenkins 中的凭据。(CVE-2022-36920)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
165764	Jenkins Enterprise and Operations Center 2.303.x < 2.303.30.0.15 / 2.346.2.3 Multiple Vulnerabilities (CloudBees Security Advisory 2022-07-27)	Nessus	CGI abuses	2022/10/7	2024/6/4	high
165764	Jenkins Enterprise および Operations Center 2.303.x < 2.303.30.0.15 / 2.346.2.3 複数の脆弱性 (CloudBees セキュリティアドバイザリ 2022 年 7 月 27 日)	Nessus	CGI abuses	2022/10/7	2024/6/4	high
165764	Jenkins Enterprise 和 Operations Center 2.303.x < 2.303.30.0.15 / 2.346.2.3 多個弱點 (CloudBees 安全公告 2022-07-27)	Nessus	CGI abuses	2022/10/7	2024/6/4	high
165764	Jenkins Enterprise 和 Operations Center 2.303.x < 2.303.30.0.15 / 2.346.2.3 多个漏洞（CloudBees 2022 年 7 月 27 日安全公告）	Nessus	CGI abuses	2022/10/7	2024/6/4	high

検出

プラグインの検索

high

high

high

high