リモートホストにインストールされている apache-ivy のバージョンは、2.3.0-4 より前です。したがって、ALAS2-2023-2302 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache Software Foundation Apache Ivy において、XML 外部エンティティ参照の不適切な制限、XML インジェクション (別名: Blind XPath インジェクション) の脆弱性が存在します。この問題は、2.5.2 より前のすべてのバージョンの Apache Ivy に影響します。2.5.2 以前の Apache Ivy が XML ファイル (自身の構成、Ivy ファイル、または Apache Maven POM のいずれか) を解析する場合、外部ドキュメントタイプ定義をダウンロードでき、使用時にそこに含まれるエンティティ参照を展開します。これが、データの盗取、Ivy を実行しているマシンのみがアクセスできるリソースへのアクセス、またはさまざまな方法で Ivy の実行を妨げるために使用される可能性があります。Ivy 2.5.2 以降では、DTD 処理は Maven POM の解析時を除き、デフォルトで無効になりました。この DTD 処理は、Ivy に付属する DTD スニペットのみを含めることができます。これは、有効な XML ファイルではないものの、Maven によって受け入れられる既存の Maven POM を処理するために必要です。必要に応じて、新しく導入されたシステムプロパティを使用して、アクセスをより寛大にできます。バージョン 2.5.2 より前の Ivy のユーザーは、Java システムプロパティを使用して、外部 DTD の処理を制限できます。Oracle の [Java API for XML Processing (JAXP) セキュリティガイド] の [外部アクセス制限に関する JAXP プロパティ] セクションを参照してください。
    (CVE-2022-46751)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:4367-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Software Foundation Apache Ivy において、XML 外部エンティティ参照の不適切な制限、XML インジェクション (別名: Blind XPath インジェクション) の脆弱性が存在します。この問題は、2.5.2 より前のすべてのバージョンの Apache Ivy に影響します。2.5.2 以前の Apache Ivy が XML ファイル (自身の構成、Ivy ファイル、または Apache Maven POM のいずれか) を解析する場合、外部ドキュメントタイプ定義をダウンロードでき、使用時にそこに含まれるエンティティ参照を展開します。これが、データの盗取、Ivy を実行しているマシンのみがアクセスできるリソースへのアクセス、またはさまざまな方法で Ivy の実行を妨げるために使用される可能性があります。Ivy 2.5.2 以降では、DTD 処理は Maven POM の解析時を除き、デフォルトで無効になりました。この DTD 処理は、Ivy に付属する DTD スニペットのみを含めることができます。これは、有効な XML ファイルではないものの、Maven によって受け入れられる既存の Maven POM を処理するために必要です。必要に応じて、新しく導入されたシステムプロパティを使用して、アクセスをより寛大にできます。バージョン 2.5.2 より前の Ivy のユーザーは、Java システムプロパティを使用して、外部 DTD の処理を制限できます。Oracle の [Java API for XML Processing (JAXP) セキュリティガイド] の [外部アクセス制限に関する JAXP プロパティ] セクションを参照してください。
    (CVE-2022-46751)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告によるバージョン番号によると、リモートウェブサーバー上で実行されているバージョンの Jenkins プラグインは、次の複数の脆弱性の影響を受けます。

  - Jenkins Script セキュリティプラグイン 1367.vdf2fc45f229c 以前 (1365.1367.va_3b_b_89f8a_95b_ と 1362.1364.v4cf2dc5d8776 を除く) が、フォーム検証を実装するメソッドで権限チェックを実行しません。これにより、全体的/読み取りアクセス許可を持つ攻撃者が、コントローラーファイルシステム上の存在のファイルの存在をチェックする可能性があります。(CVE-2024-52549)

  - Jenkins パイプライン: Groovy プラグイン 3990.vd281dd77a_388 およびそれ以前 ( 3975.3977.v478dd9e956c3 を除く) が、再構築されたビルドのメイン (Jenkinsfile) スクリプトが承認されているかどうかをチェックしません。これにより、アイテム / ビルドアクセス許可を持つ攻撃者が、(Jenkinsfile) スクリプトが承認されなくなった以前のビルドを再構築する可能性があります。
    (CVE-2024-52550)

  - Jenkins パイプライン: 宣言型プラグイン 2.2214.vb_b_34b_2ea_9b_83 およびそれ以前が、特定の段階からビルドを再開するのに使用されるメイン (Jenkinsfile) スクリプトが承認されているかどうかをチェックしません。これにより、アイテム / ビルドアクセス許可を持つ攻撃者が、(Jenkinsfile) スクリプトが承認されなくなった以前のビルドを再構築する可能性があります。
    (CVE-2024-52551)

  - Jenkins Authorize Project プラグイン 1.7.2 およびそれ以前は、承認ビューの JavaScript でジョブ名を含む文字列を評価します。そのため、蓄積型クロスサイトスクリプティング (XSS) の脆弱性があり、アイテム / 設定アクセス許可を持つ攻撃者がこれを悪用する可能性があります。(CVE-2024-52552)

  - Jenkins OpenId Connect Authentication プラグイン 4.418.vccc7061f5b_6d およびそれ以前では、ログイン時に既存のセッションが無効化されません。(CVE-2024-52553)

  - Apache Software Foundation Apache Ivy において、XML 外部エンティティ参照の不適切な制限、XML インジェクション (別名: Blind XPath インジェクション) の脆弱性が存在します。この問題は、2.5.2 より前のすべてのバージョンの Apache Ivy に影響します。2.5.2 以前の Apache Ivy が XML ファイル (自身の構成、Ivy ファイル、または Apache Maven POM のいずれか) を解析する場合、外部ドキュメントタイプ定義をダウンロードでき、使用時にそこに含まれるエンティティ参照を展開します。これが、データの盗取、Ivy を実行しているマシンのみがアクセスできるリソースへのアクセス、またはさまざまな方法で Ivy の実行を妨げるために使用される可能性があります。Ivy 2.5.2 以降では、DTD 処理は Maven POM の解析時を除き、デフォルトで無効になりました。この DTD 処理は、Ivy に付属する DTD スニペットのみを含めることができます。これは、有効な XML ファイルではないものの、Maven によって受け入れられる既存の Maven POM を処理するために必要です。必要に応じて、新しく導入されたシステムプロパティを使用して、アクセスをより寛大にできます。バージョン 2.5.2 より前の Ivy のユーザーは、Java システムプロパティを使用して、外部 DTD の処理を制限できます。Oracle の [Java API for XML Processing (JAXP) セキュリティガイド] の [外部アクセス制限に関する JAXP プロパティ] セクションを参照してください。
    (CVE-2022-46751)

  - Jenkins 共有ライブラリバージョンオーバーライドプラグイン 17.v786074c9fce7 およびそれ以前は、フォルダースコープのライブラリオーバーライドを信頼できるものとして宣言し、Script Security サンドボックスで実行されないようにします。これにより、フォルダーでアイテム / 設定アクセス許可を持つ攻撃者が、サンドボックス保護なしで実行されるフォルダースコープのライブラリオーバーライドを設定する可能性があります。(CVE-2024-52554)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Oracle Business Intelligence Enterprise Edition (OAS) 6.4.0.0.0 のバージョンは、2024 年 1 月の CPU アドバイザリに記載されている以下の複数の脆弱性の影響を受けます。

  - Oracle Analytics の Oracle Business Intelligence Enterprise Edition 製品の脆弱性 (コンポーネント: Analytics Server (Apache Solr))。サポートされているバージョンで影響を受けるのは 6.4.0.0.0です。容易に悪用可能な脆弱性があることにより、ネットワークにアクセスできる認証されていない攻撃者が、HTTP 経由で Oracle Business Intelligence Enterprise Edition を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Business Intelligence Enterprise Edition をハングさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりする可能性があります。(CVE-2021-33813)

  - Oracle Analytics の Oracle Business Intelligence Enterprise Edition 製品の脆弱性 (コンポーネント: Visual Analyzer (Apache Ivy))。サポートされているバージョンで影響を受けるのは 6.4.0.0.0です。容易に悪用可能な脆弱性があることにより、ネットワークにアクセスできる認証されていない攻撃者が、HTTP 経由で Oracle Business Intelligence Enterprise Edition を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、重要なデータへの不正アクセス、またはすべての Oracle Business Intelligence Enterprise Edition アクセス可能なデータへの完全なアクセスが発生し、Oracle Business Intelligence Enterprise Edition の部分的なサービス拒否 (部分的な DOS) を引き起こす権限のない機能をもたらす可能性があります。(CVE-2022-46751)

  - Oracle Analytics の Oracle Business Intelligence Enterprise Edition 製品の脆弱性 (コンポーネント: ポッド管理者)。サポートされているバージョンで影響を受けるのは、6.4.0.0.0 および 12.2.1.4.0です。容易に悪用可能な脆弱性があることにより、ネットワークにアクセスできる低権限の攻撃者が、HTTP 経由で Oracle Business Intelligence Enterprise Edition を侵害する可能性があります。脆弱性は Oracle Business Intelligence Enterprise Edition にありますが、攻撃により別の製品にも重大な影響を与える可能性があります (範囲変更)。この脆弱性に対する攻撃が成功すると、Oracle Business Intelligence Enterprise Edition のアクセス可能なデータのサブセットに対する不正な読み取りアクセスが発生する可能性があります。(CVE-2024-20904) Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2023-2023-336 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache Software Foundation Apache Ivy において、XML 外部エンティティ参照の不適切な制限、XML インジェクション (別名: Blind XPath インジェクション) の脆弱性が存在します。この問題は、2.5.2 より前のすべてのバージョンの Apache Ivy に影響します。Apache Ivy 2.5.2 以前では、XML ファイルを解析する際 (独自の設定、Ivy ファイル、または Apache Maven POM を含む)、外部のドキュメントタイプの定義をダウンロードし、それに含まれているエンティティ参照を展開することを許可します。これは、データの漏洩、Ivy を実行しているマシンのみがアクセスできるリソースへのアクセス、またはさまざまな方法で Ivy の実行を妨げるために使用される可能性があります。Ivy 2.5.2 以降では、DTD 処理は Maven POM の解析時を除き、デフォルトで無効になりました。この DTD 処理は、Ivy に付属する DTD スニペットのみを含めることができます。これは、有効な XML ファイルではないものの、Maven によって受け入れられる既存の Maven POM を処理するために必要です。必要に応じて、新しく導入されたシステムプロパティを使用して、アクセスをより寛大にできます。バージョン 2.5.2 より前の Ivy のユーザーは、Java システムプロパティを使用して、外部 DTD の処理を制限できます。Oracle の [Java API for XML Processing (JAXP) セキュリティガイド] の [外部アクセス制限に関する JAXP プロパティ] セクションを参照してください。
    (CVE-2022-46751)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている apache-ivy のバージョンは、2.2.0-5.2 より前です。したがって、ALAS-2023-1863 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache Software Foundation Apache Ivy において、XML 外部エンティティ参照の不適切な制限、XML インジェクション (別名: Blind XPath インジェクション) の脆弱性が存在します。この問題は、2.5.2 より前のすべてのバージョンの Apache Ivy に影響します。2.5.2 以前の Apache Ivy が XML ファイル (自身の構成、Ivy ファイル、または Apache Maven POM のいずれか) を解析する場合、外部ドキュメントタイプ定義をダウンロードでき、使用時にそこに含まれるエンティティ参照を展開します。これが、データの盗取、Ivy を実行しているマシンのみがアクセスできるリソースへのアクセス、またはさまざまな方法で Ivy の実行を妨げるために使用される可能性があります。Ivy 2.5.2 以降では、DTD 処理は Maven POM の解析時を除き、デフォルトで無効になりました。この DTD 処理は、Ivy に付属する DTD スニペットのみを含めることができます。これは、有効な XML ファイルではないものの、Maven によって受け入れられる既存の Maven POM を処理するために必要です。必要に応じて、新しく導入されたシステムプロパティを使用して、アクセスをより寛大にできます。バージョン 2.5.2 より前の Ivy のユーザーは、Java システムプロパティを使用して、外部 DTD の処理を制限できます。Oracle の [Java API for XML Processing (JAXP) セキュリティガイド] の [外部アクセス制限に関する JAXP プロパティ] セクションを参照してください。
    (CVE-2022-46751)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

自己報告によるバージョン番号によると、リモート Web サーバー上で実行されているバージョンの Jenkins プラグインは、次の複数の脆弱性の影響を受けます。

  - Jenkins Job Configuration History プラグイン 1227.v7a_79fc4dc01f 以前では、履歴エントリをレンダリングする際に「name」クエリパラメーターを制限していません。このため、攻撃者がプラグインによって作成されたのではない操作された構成履歴を Jenkins にレンダリングさせる可能性があります。(CVE-2023-41930)

  - Jenkins Job Configuration History プラグイン 1227.v7a_79fc4dc01f 以前では、複数のエンドポイントで「タイムスタンプ」クエリパラメーターを制限していません。このため、「history.xml」というファイルが含まれている場合に、攻撃者が Jenkins コントローラーファイルシステム上の自分が指定したディレクトリを削除することができます。 
    (CVE-2023-41932)

  - Jenkins Job Configuration History Plugin 1227.v7a_79fc4dc01f 以前は、XML 外部エンティティ (XXE) 攻撃を防ぐための XML パーサーを構成していません。(CVE-2023-41933)

  - Jenkins Azure AD プラグイン 396.v86ce29279947 以前 (378.380.v545b_1154b_3fb_ を除く) は、提供された CSRF 保護ナンスと想定される CSRF 保護ナンスが等しいかどうかをチェックする際に、一定でない時間比較関数を使用するため、攻撃者が統計的手法を使用して有効なナンスを取得する可能性があります。
    (CVE-2023-41935)

  - Jenkins Google Login Plugin 1.7 以前は、提供された Webhook トークンと想定されるトークンが等しいかどうかをチェックする際に、一定でない時間比較関数を使用するため、攻撃者が統計的手法を使用して有効なトークンを取得する可能性があります。(CVE-2023-41936)

  - Jenkins Bitbucket Push および pull リクエストプラグイン 2.4.0 から 2.8.3 (両方を含む) は、特定の URL を含む webhook ペイロードで提供された値を信頼し、構成された Bitbucket 認証情報を使用してそれらの URL に接続します。このため、攻撃者が細工された webhook ペイロードを送信する可能性があります。(CVE-2023-41937)

  - XML 外部エンティティ参照の不適切な制限、Apache Software Foundation Apache Ivy の XML インジェクション (別名 Blind XPath インジェクション) の脆弱性。この問題は、2.5.2 より前のすべてのバージョンの Apache Ivy に影響します。2.5.2 以前の Apache Ivy が XML ファイル (自身の構成、Ivy ファイル、または Apache Maven POM のいずれか) を解析する場合、外部ドキュメントタイプ定義をダウンロードでき、使用時にそこに含まれるエンティティ参照を展開します。これが、データの盗取、Ivy を実行しているマシンのみがアクセスできるリソースへのアクセス、またはさまざまな方法で Ivy の実行を妨げるために使用される可能性があります。Ivy 2.5.2 以降では、DTD 処理は Maven POM の解析時を除き、デフォルトで無効になりました。この DTD 処理は、Ivy に付属する DTD スニペットのみを含めることができます。これは、有効な XML ファイルではないものの、Maven によって受け入れられる既存の Maven POM を処理するために必要です。必要に応じて、新しく導入されたシステムプロパティを使用して、アクセスをより寛大にできます。バージョン 2.5.2 より前の Ivy のユーザーは、Java システムプロパティを使用して、外部 DTD の処理を制限できます。Oracle の [Java API for XML Processing (JAXP) セキュリティガイド] の [外部アクセス制限に関する JAXP プロパティ] セクションを参照してください。
    (CVE-2022-46751)

  - Jenkins Ivy Plugin 2.5 以前のクロスサイトリクエスト偽造 (CSRF) の脆弱性により、攻撃者が無効化されたモジュールを削除する可能性があります。(CVE-2023-41938)

  - Jenkins SSH2 Easy Plugin 1.4 以前は、付与されるように構成されたアクセス許可が有効であることを検証しないため、以前は付与されていたユーザー (通常、Overall/Manage などのオプションのアクセス許可) が、資格がなくなった機能にアクセスできる可能性があります。(CVE-2023-41939)

  - Jenkins AWS CodeCommit Trigger Plugin 3.0.12 以前のクロスサイトリクエスト偽装 (CSRF) の脆弱性により、攻撃者が SQS キューをクリアする可能性があります。(CVE-2023-41942)

  - Jenkins AWS CodeCommit トリガープラグイン 3.0.12 以前は、エラーメッセージをレンダリングする際に、フォーム検証 URL に渡されるキュー名パラメーターをエスケープしないため、HTML インジェクションの脆弱性が発生します。
    (CVE-2023-41944)

  - Jenkins Assembla Auth プラグイン 1.14 以前は、付与されるアクセス許可が有効であることを検証しないため、たとえ無効であり、付与すべきではない場合でも、EDIT アクセス許可を持つユーザーに Overall/Manage および Overall/SystemRead アクセス許可が付与されてしまいます。(CVE-2023-41945)

  - Jenkins Fujial Testing Plugin 1.1 以前のクロスサイトリクエスト偽造 (CSRF) の脆弱性により、有効な認証情報が攻撃者が指定したユーザー名に対応している場合、攻撃者が攻撃者が指定した認証情報を使用して Fujial Testing に接続し、Fujial Testing からテスト ID とテスト名を取得する可能性があります。
    (CVE-2023-41946)

  - Jenkins Frugal Testing Plugin 1.1 以前の権限チェックが欠落しているため、全体/読み取り権限を持つ攻撃者が、攻撃者が指定した資格情報を使用して Frugal Testing に接続できます。
    (CVE-2023-41947)

  - パストラバーサルにより、Job Configuration History プラグインの XSS 脆弱性を悪用する可能性があります (CVE-2023-41931)

  - Pipeline Maven 統合プラグインにおける不適切な認証情報のマスキング (CVE-2023-41934)

  -TAP プラグインの蓄積型 XSS の脆弱性 (CVE-2023-41940)

  - AWS CodeCommit Trigger プラグインに権限チェックがないため、認証情報 ID の列挙が可能になります (CVE-2023-41941)

  - AWS CodeCommit Trigger プラグインにおける CSRF の脆弱性と権限チェックの欠落 (CVE-2023-41943)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
183470	Amazon Linux 2 : apache-ivy (ALAS-2023-2302)	Nessus	Amazon Linux Local Security Checks	2023/10/20	2024/12/11	high
184802	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: apache-ivy (SUSE-SU-2023:4367-1)	Nessus	SuSE Local Security Checks	2023/11/7	2023/12/15	high
210929	Jenkins プラグインの複数の脆弱性 (2024 年 11 月 13 日)	Nessus	CGI abuses	2024/11/13	2025/4/16	high
189734	Oracle Business Intelligence Enterprise Edition (OAS 6.4) (2024 年 1 月 CPU)	Nessus	Misc.	2024/1/29	2024/1/30	high
181136	Amazon Linux 2023 : apache-ivy、apache-ivy-javadoc (ALAS2023-2023-336)	Nessus	Amazon Linux Local Security Checks	2023/9/8	2024/12/11	high
183846	Amazon Linux AMI: apache-ivy (ALAS-2023-1863)	Nessus	Amazon Linux Local Security Checks	2023/10/25	2024/12/11	high
180576	Jenkins プラグインの複数の脆弱性 (2023 年 9 月 6 日)	Nessus	CGI abuses	2023/9/7	2024/10/3	high

検出

プラグインの検索

high

high

high

high

high

high

high