The version of Jenkins Enterprise or Jenkins Operations Center running on the remote web server is 2.346.x prior to 2.346.40.0.15. It is, therefore, affected by multiple vulnerabilities including the following:

  - Jenkins Kubernetes Plugin 3909.v1f2c633e8590 and earlier does not properly mask (i.e., replace with     asterisks) credentials in the build log when push mode for durable task logging is enabled.
    (CVE-2023-30513)

  - Jenkins Azure Key Vault Plugin 187.va_cd5fecd198a_ and earlier does not properly mask (i.e., replace with     asterisks) credentials in the build log when push mode for durable task logging is enabled.
    (CVE-2023-30514)

  - Jenkins Thycotic DevOps Secrets Vault Plugin 1.0.0 and earlier does not properly mask (i.e., replace with     asterisks) credentials in the build log when push mode for durable task logging is enabled.
    (CVE-2023-30515)

  - Jenkins Image Tag Parameter Plugin 2.0 improperly introduces an option to opt out of SSL/TLS certificate     validation when connecting to Docker registries, resulting in job configurations using Image Tag     Parameters that were created before 2.0 having SSL/TLS certificate validation disabled by default.
    (CVE-2023-30516)

  - Jenkins NeuVector Vulnerability Scanner Plugin 1.22 and earlier unconditionally disables SSL/TLS     certificate and hostname validation when connecting to a configured NeuVector Vulnerability Scanner     server. (CVE-2023-30517)

  - A missing permission check in Jenkins Thycotic Secret Server Plugin 1.0.2 and earlier allows attackers     with Overall/Read permission to enumerate credentials IDs of credentials stored in Jenkins.
    (CVE-2023-30518)

  - A missing permission check in Jenkins Quay.io trigger Plugin 0.1 and earlier allows unauthenticated     attackers to trigger builds of jobs corresponding to the attacker-specified repository. (CVE-2023-30519)

  - Jenkins Quay.io trigger Plugin 0.1 and earlier does not limit URL schemes for repository homepage URLs     submitted via Quay.io trigger webhooks, resulting in a stored cross-site scripting (XSS) vulnerability     exploitable by attackers able to submit crafted Quay.io trigger webhook payloads. (CVE-2023-30520)

  - A missing permission check in Jenkins Assembla merge request builder Plugin 1.1.13 and earlier allows     unauthenticated attackers to trigger builds of jobs corresponding to the attacker-specified repository.
    (CVE-2023-30521)

  - A missing permission check in Jenkins Fogbugz Plugin 2.2.17 and earlier allows attackers with Item/Read     permission to trigger builds of jobs specified in a 'jobname' request parameter. (CVE-2023-30522)

  - Jenkins Report Portal Plugin 0.5 and earlier stores ReportPortal access tokens unencrypted in job     config.xml files on the Jenkins controller as part of its configuration where they can be viewed by users     with Item/Extended Read permission or access to the Jenkins controller file system. (CVE-2023-30523)

  - Jenkins Report Portal Plugin 0.5 and earlier does not mask ReportPortal access tokens displayed on the     configuration form, increasing the potential for attackers to observe and capture them. (CVE-2023-30524)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Report Portal Plugin 0.5 and earlier allows     attackers to connect to an attacker-specified URL using attacker-specified bearer token authentication.
    (CVE-2023-30525)

  - A missing permission check in Jenkins Report Portal Plugin 0.5 and earlier allows attackers with     Overall/Read permission to connect to an attacker-specified URL using attacker-specified bearer token     authentication. (CVE-2023-30526)

  - Jenkins WSO2 Oauth Plugin 1.0 and earlier stores the WSO2 Oauth client secret unencrypted in the global     config.xml file on the Jenkins controller where it can be viewed by users with access to the Jenkins     controller file system. (CVE-2023-30527)

  - Jenkins WSO2 Oauth Plugin 1.0 and earlier does not mask the WSO2 Oauth client secret on the global     configuration form, increasing the potential for attackers to observe and capture it. (CVE-2023-30528)

  - Jenkins Lucene-Search Plugin 387.v938a_ecb_f7fe9 and earlier does not require POST requests for an HTTP     endpoint, allowing attackers to reindex the database. (CVE-2023-30529)

  - Jenkins Consul KV Builder Plugin 2.0.13 and earlier stores the HashiCorp Consul ACL Token unencrypted in     its global configuration file on the Jenkins controller where it can be viewed by users with access to the     Jenkins controller file system. (CVE-2023-30530)

  - Jenkins Consul KV Builder Plugin 2.0.13 and earlier does not mask the HashiCorp Consul ACL Token on the     global configuration form, increasing the potential for attackers to observe and capture it.
    (CVE-2023-30531)

  - A missing permission check in Jenkins TurboScript Plugin 1.3 and earlier allows attackers with Item/Read     permission to trigger builds of jobs corresponding to the attacker-specified repository. (CVE-2023-30532)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Web サーバーで実行されている Jenkins Enterprise または Jenkins Operations Center のバージョンは、2.346.40.0.15 より前の 2.346.xです。そのため、以下を含む複数の脆弱性による影響を受けます :

  - Jenkins Kubernetes プラグイン 3909.v1f2c633e8590 以前では、恒久タスクログのプッシュモードが有効な場合、ビルドログの認証情報が適切にマスク (アスタリスクで置換) されません。
    (CVE-2023-30513)

  - Jenkins Azure Key Vault プラグイン 187.va_cd5fecd198a_ 以前では、恒久タスクログのプッシュモードが有効な場合、ビルドログの認証情報が適切にマスク (アスタリスクで置換) されません。
    (CVE-2023-30514)

  - Jenkins Thycotic DevOps Secrets Vault プラグイン 1.0.0 以前では、恒久タスクログのプッシュモードが有効な場合、ビルドログの認証情報が適切にマスク (アスタリスクで置換) されません。
    (CVE-2023-30515)

  - Jenkins 画像タグパラメータープラグイン 2.0 は、Docker レジストリに接続する際に SSL/TLS 証明書検証をオプトアウトするオプションを不適切に導入しています。その結果、2.0 より前に作成された画像タグパラメーターを使用するジョブ設定では、SSL/TLS 証明書検証がデフォルトで無効になります。
    (CVE-2023-30516)

  -Jenkins NeuVector 脆弱性スキャナープラグイン 1.22 以前では、設定済みの NeuVector 脆弱性スキャナーサーバーに接続する際に、SSL/TLS 証明書とホスト名の検証を無条件で無効にしています。(CVE-2023-30517)

  - Jenkins Thycotic シークレットサーバープラグイン 1.0.2 以前ではアクセス許可チェックが行われないため、Overall/Read アクセス許可のある攻撃者が Jenkins に蓄積された認証情報の認証情報 ID を列挙することが可能になります。
    (CVE-2023-30518)

  - Jenkins Quay.io trigger プラグイン 0.1 以前ではアクセス許可チェックが行われないため、認証されていない攻撃者が、攻撃者が指定したリポジトリに対応するジョブのビルドを発生させる可能性があります。(CVE-2023-30519)

  - Jenkins Quay.io trigger プラグイン 0.1 以前では、Quay.io trigger webhook を介して送信されるリポジトリホームページの URL スキームを制限していないため、細工された Quay.io trigger webhook ペイロードを送信できる攻撃者が悪用可能な、蓄積型クロスサイトスクリプティング (XSS) の脆弱性が存在します。(CVE-2023-30520)

  - Jenkins Assembla マージリクエストビルダープラグイン 1.1.13 以前ではアクセス許可チェックが行われないため、認証されていない攻撃者が、攻撃者が指定したリポジトリに対応するジョブのビルドを発生させる可能性があります。
    (CVE-2023-30521)

  - Jenkins Fogbugz プラグイン 2.2.17 以前にはアクセス許可チェックがないため、Item/Read アクセス許可を持つ攻撃者が「jobname」リクエストパラメーターで指定されたジョブのビルドを引き起こす可能性があります。(CVE-2023-30522)

  - Jenkins レポートポータルプラグイン 0.5 以前では、暗号化されていない ReportPortal のアクセストークンを Jenkins コントローラー上のジョブ config.xml ファイルにその設定の一部として保存するため、Jenkins コントローラーファイルシステムへの Item/Extended Read アクセス許可またはアクセス権を持っているユーザーが表示される可能性があります。(CVE-2023-30523)

  - Jenkins レポートポータルプラグイン 0.5 以前では、設定フォームに表示される ReportPortal のアクセストークンをマスクしないため、攻撃者がこれを観察およびキャプチャする可能性が高くなります。(CVE-2023-30524)

  - Jenkins レポートポータルプラグイン 0.5 以前のクロスサイトリクエストフォージェリ (CSRF) の脆弱性により、攻撃者が攻撃者指定のベアラートークン認証を使用して、攻撃者指定の URL に接続することが可能です。
    (CVE-2023-30525)

  - Jenkins レポートポータルプラグイン 0.5 以前ではアクセス許可チェックが行われないため、Overall/Read アクセス許可のある攻撃者が、攻撃者指定のベアラートークン認証を使用して、攻撃者指定の URL に接続することが可能です。(CVE-2023-30526)

  - Jenkins WSO2 Oauth プラグイン 1.0 以前では、Jenkins コントローラーのグローバルな config.xml ファイルで暗号化されていない WSO2 Oauth クライアントの秘密を格納しているため、Jenkins コントローラーファイルシステムにアクセス権があるユーザーが閲覧できます。(CVE-2023-30527)

  - Jenkins WSO2 Oauth プラグイン 1.0 以前は、グローバル設定フォームの WSO2 Oauth クライアントシークレットをマスクしないため、攻撃者がこれを観察およびキャプチャする可能性が高くなります。(CVE-2023-30528)

  - Jenkins Lucene-Search プラグイン 387.v938a_ecb_f7fe9 以前では、HTTP エンドポイントに対する POST リクエストを必要としないため、攻撃者がデータベースのインデックスを再作成することが可能です。(CVE-2023-30529)

  - Jenkins Consul KV ビルダープラグイン 2.0.13 以前では、HashiCorp Consul ACL トークンは暗号化されていない状態で Jenkins コントローラーのグローバル設定ファイルに保存され、Jenkins コントローラーファイルシステムへのアクセス権を持つユーザーがそれを閲覧することが可能です。(CVE-2023-30530)

  - Jenkins Consul KV プラグイン 2.0.13 以前では、グローバル設定フォームの HashiCorp Consul ACL トークンをマスクしないため、攻撃者がこれを観察およびキャプチャする可能性が高くなります。
    (CVE-2023-30531)

  - Jenkins TurboScript プラグイン 1.3 以前ではアクセス許可チェックが行われないため、Item/Read アクセス許可を持つ攻撃者が、攻撃者が指定したリポジトリに対応するジョブのビルドを引き起こす可能性があります。(CVE-2023-30532)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Web 伺服器上執行的 Jenkins Enterprise 或 Jenkins Operations Center 版本為低於 2.346.40.0.15 的 2.346.x 版。因此，該主機會受到多個弱點影響，包括：

  - 在 Jenkins Kubernetes 外掛程式 3909.v1f2c633e8590 和更舊版本中，啟用持續工作記錄推送模式時，程式未正確遮罩 (即，以星號取代) 版本記錄中的認證。
    (CVE-2023-30513)

  - 在 Jenkins Azure Key Vault 外掛程式 187.va_cd5fecd198a_  和更舊版本中，啟用持續工作記錄推送模式時，程式未正確遮罩 (即，以星號取代) 版本記錄中的認證。
    (CVE-2023-30514)

  - 在 Jenkins Thycotic DevOps Secrets Vault 外掛程式 1.0.0 和更舊版本中，啟用持續工作記錄推送模式時，程式未正確遮罩 (即，以星號取代) 版本記錄中的認證。
    (CVE-2023-30515)

  - Jenkins Image Tag Parameter 外掛程式 2.0 在連線至 Docker 登錄檔時會錯誤引入選擇退出 SSL/TLS 憑證驗證的選項，這導致工作組態使用 2.0 之前建立的 Image Tag 參數並且預設停用 SSL/TLS 憑證驗證 。
    (CVE-2023-30516)

  - 連線至已設定的 NeuVector Vulnerability Scanner 伺服器時，Jenkins NeuVector Vulnerability Scanner 外掛程式 1.22 及更舊版本會無條件停用 SSL/TLS 憑證和主機名稱驗證。(CVE-2023-30517)

  - Jenkins Thycotic Secret Server 外掛程式 1.0.2 及更舊版本缺少權限檢查，具有「整體/讀取」權限的攻擊者可以藉此列舉 Jenkins 中所儲存認證的認證 ID。
    (CVE-2023-30518)

  - Jenkins Quay.io trigger 外掛程式 0.1 及更舊版本缺少權限檢查，未經驗證的攻擊者可藉此觸發與攻擊者指定的存放庫對應的工作版本。(CVE-2023-30519)

  - Jenkins Quay.io trigger 外掛程式 0.1 及更舊版本不會限制透過 Quay.io trigger webhooks 提交的存放庫首頁 URL 的 URL 配置，能夠提交特製 Quay.io trigger webhook 承載的攻擊者可藉此產生儲存型跨網站指令碼 (XSS) 弱點。(CVE-2023-30520)

  - Jenkins Assembla merge request builder 外掛程式 1.1.13 及更舊版本缺少權限檢查，未經驗證的攻擊者可藉此觸發與攻擊者指定的存放庫對應的工作版本。
    (CVE-2023-30521)

  - Jenkins Fogbugz 外掛程式 2.2.17 及更舊版本中缺少權限檢查，具有「項目/讀取」權限的攻擊者可藉此觸發在 'jobname' 要求參數中指定的工作版本。 (CVE-2023-30522)

  - Jenkins Report Portal 外掛程式 0.5 及更舊版本會將 ReportPortal 存取權杖未加密儲存在 Jenkins 控制器的工作 config.xml 檔案中，作爲組態的一部分，而具有「項目/擴展讀取」權限或 Jenkins 控制器檔案系統存取權的使用者可以檢視這些存取權杖。(CVE-2023-30523)

  - Jenkins Report Portal 外掛程式 0.5 及更舊版本未遮罩組態表單上的 ReportPortal 存取權杖，這增加了攻擊者觀察和擷取這些權杖的可能性。(CVE-2023-30524)

  - Jenkins Report Portal 外掛程式 0.5 及更舊版本存在跨網站要求偽造 (CSRF) 弱點，攻擊者可以使用其指定的持有人權杖驗證連線至攻擊者指定的 URL。
    (CVE-2023-30525)

  - Jenkins Report Portal 外掛程式0.5 及更舊版本缺少權限檢查，具有「整體/讀取」權限的攻擊者可使用其指定的持有人權杖驗證連線至攻擊者指定的 URL。(CVE-2023-30526)

  - Jenkins WSO2 Oauth 外掛程式 1.0 及更舊版本會將 WSO2 Oauth 用戶端密碼未加密儲存在 Jenkins 控制器的全域 config.xml 檔案中，而具有 Jenkins 控制器檔案系統存取權的使用者可以檢視此密碼。(CVE-2023-30527)

  - Jenkins WSO2 Oauth 外掛程式1.0 及更舊版本未遮罩全域組態表單上的 WSO2 Oauth 用戶端密碼，這增加了攻擊者觀察和擷取密碼的可能性。(CVE-2023-30528)

  - Jenkins Lucene-Search 外掛程式 387.v938a_ecb_f7fe9 及更舊版本不需要向 HTTP 端點提出 POST 要求，這讓攻擊者可以重新索引資料庫。(CVE-2023-30529)

  - Jenkins Consul KV Builder 外掛程式 2.0.13 及更舊版本會將 HashiCorp Consul ACL 權杖未加密儲存在 Jenkins 控制器的全域組態檔案中，而具有 Jenkins 控制器檔案系統存取權的使用者可以檢視這些權杖。(CVE-2023-30530)

  - Jenkins Consul KV Builder 外掛程式2.0.13 及更舊版本未遮罩全域組態表單上的 HashiCorp Consul ACL 權杖，這增加了攻擊者觀察和擷取權杖的可能性。
    (CVE-2023-30531)

  - Jenkins TurboScript 外掛程式 1.3 及更舊版本缺少權限檢查，具有「項目/讀取」權限的攻擊者可藉此觸發與攻擊者指定的存放庫對應的工作版本。(CVE-2023-30532)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Web 服务器上运行的 Jenkins Enterprise 或 Jenkins Operations Center 版本为低于 2.346.40.0.15 的 2.346.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 当启用持久任务日志记录的推送模式时，Jenkins Kubernetes 插件 3909.v1f2c633e8590 及更早版本未正确屏蔽（即用星号替换）构建日志中的凭据。
    (CVE-2023-30513)

  - 当启用持久任务日志记录的推送模式时，Jenkins Azure Key Vault 插件 187.va_cd5fecd198a_ 及更早版本未正确屏蔽（即用星号替换）构建日志中的凭据。
    (CVE-2023-30514)

  - 当启用持久任务日志记录的推送模式时，Jenkins Thycotic DevOps Secrets Vault 插件 1.0.0 及更早版本未正确屏蔽（即用星号替换）构建日志中的凭据。
    (CVE-2023-30515)

  - Jenkins Image Tag Parameter 插件 2.0 版在连接到 Docker 注册表时错误地引入了退出 SSL/TLS 证书验证的选项，导致使用在低于 2.0 版中创建的图像标签参数的作业配置默认禁用 SSL/TLS 证书验证。
    (CVE-2023-30516)

  - Jenkins NeuVector Vulnerability Scanner 插件 1.22 及更早版本在连接到已配置的 NeuVector Vulnerability Scanner 服务器时会无条件禁用 SSL/TLS 证书和主机名验证。(CVE-2023-30517)

  - Jenkins Thycotic Secret Server 插件 1.0.2 及更早版本中存在缺少权限检查漏洞，因此具有“整体/读取”权限的攻击者可枚举 Jenkins 中所存储凭据的凭据 ID。
    (CVE-2023-30518)

  - Jenkins Quay.io 触发器插件 0.1 及更早版本中存在缺少权限检查漏洞，该漏洞允许未经身份验证的攻击者触发与攻击者指定的存储库相对应的作业版本。(CVE-2023-30519)

  - Jenkins Quay.io 触发器插件 0.1 及更早版本不限制通过 Quay.io 触发器 webhooks 提交中的存储库主页 URL 的 URL 方案，导致攻击者可利用产生的存储型跨站脚本 (XSS) 漏洞提交构建的 Quay.io 触发器 webhook 负载。(CVE-2023-30520)

  - Jenkins Assembla 合并请求生成器插件 1.1.13 及更早版本中存在缺少权限检查漏洞，该漏洞允许未经身份验证的攻击者触发与攻击者指定的存储库相对应的作业版本。
    (CVE-2023-30521)

  - Jenkins Fogbugz 插件 2.2.17 及更早版本中缺少权限检查，允许具有项目/读取权限的攻击者触发在“jobname”请求参数中指定的作业版本。(CVE-2023-30522)

  - Jenkins Report Portal 插件 0.5 及更早版本会将未加密的 ReportPortal 访问令牌存储在 Jenkins 控制器上的作业 config.xml 文件中以作为配置的一部分，因此具有项目/扩展读取权限或 Jenkins 控制器文件系统访问权限的用户可查看这些标记。(CVE-2023-30523)

  - Jenkins Report Portal 插件 0.5 及更早版本未对配置表单上显示的 ReportPortal 访问令牌进行掩码，这增加了攻击者观察和捕获令牌的可能性。(CVE-2023-30524)

  - Jenkins Report Portal 插件 0.5 及更早版本中存在一个跨站请求伪造 (CSRF) 漏洞，该漏洞允许攻击者使用其指定的不记名令牌认证连接到其指定的 URL。
    (CVE-2023-30525)

  - Jenkins Report Portal 插件 0.5 及更早版本中存在一个缺少权限检查漏洞，该漏洞允许具有“全局/读取”权限的攻击者使用其指定的不记名令牌认证连接到其指定的 URL。(CVE-2023-30526)

  - Jenkins WSO2 Oauth 插件 1.0 及更早版本会将未加密的 WSO2 Oauth 客户端机密存储在 Jenkins 控制器上的全局 config.xml 文件中，因此具有 Jenkins 控制器文件系统访问权限的用户可查看此密钥。(CVE-2023-30527)

  - Jenkins WSO2 Oauth 插件 1.0 及更早版本未对全局配置表单上的 WSO2 Oauth 客户端密码进行掩码，这增加了攻击者观察和捕获该密钥的可能性。(CVE-2023-30528)

  - Jenkins Lucene-Search 插件 387.v938a_ecb_f7fe9 及更早版本不需要针对 HTTP 端点的 POST 请求，从而允许攻击者为数据库重新编制索引。(CVE-2023-30529)

  - Jenkins Consul KV Builder 插件 2.0.13 及更低版本会将其全局配置文件中未加密的 HashiCorp Consul ACL 令牌存储在 Jenkins 控制器上，而拥有 Jenkins 控制器文件系统访问权限的用户可在此查看此密钥。(CVE-2023-30530)

  - Jenkins Consul KV Builder 插件 2.0.13 及更早版本未对全局配置表单上的 HashiCorp Consul ACL 令牌进行掩码，这增加了攻击者观察和捕获该密钥的可能性。
    (CVE-2023-30531)

  - Jenkins TurboScript 插件 1.3 及更早版本中存在缺少权限检查漏洞，该漏洞允许具有项目/读取权限的攻击者触发与攻击者指定的存储库相对应的作业版本。(CVE-2023-30532)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
174253	Jenkins Enterprise and Operations Center 2.346.x < 2.346.40.0.15 Multiple Vulnerabilities (CloudBees Security Advisory 2023-04-12)	Nessus	CGI abuses	2023/4/13	2024/6/4	high
174253	Jenkins Enterprise および Operations Center 2.346.x< 2.346.40.0.15の複数の脆弱性 (CloudBees セキュリティアドバイザリ 2023 年 4 月 12 日)	Nessus	CGI abuses	2023/4/13	2024/6/4	high
174253	Jenkins Enterprise and Operations Center 2.346.x < 2.346.40.0.15 多個弱點 (CloudBees 安全公告 2023-04-12)	Nessus	CGI abuses	2023/4/13	2024/6/4	high
174253	Jenkins Enterprise 和 Operations Center 2.346.x < 2.346.40.0.15 多个漏洞（CloudBees 安全公告 2023-04-12）	Nessus	CGI abuses	2023/4/13	2024/6/4	high

検出

プラグインの検索

high

high

high

high