リモート Web サーバーで実行されている Jenkins Enterprise または Jenkins Operations Center のバージョンは、2.346.40.0.17 より前の 2.346.xです。そのため、以下を含む複数の脆弱性による影響を受けます :

  - Code Dx プラグインにおける CSRF の脆弱性とアクセス許可チェックの欠落 (CVE-2023-2195、CVE-2023-2631)

  - Code Dx プラグインにおけるアクセス許可チェックの欠落 (CVE-2023-2196)

  - Code Dx プラグインによりプレーンテキストで保存および表示される API キー (CVE-2023-2632、CVE-2023-2633)

  - パイプラインにある蓄積型 XSS の脆弱性 : Job プラグイン (CVE-2023-32977)

  - LDAP プラグインの CSRF 脆弱性 (CVE-2023-32978)

  - Email Extension プラグインにおけるアクセス許可チェックの欠落 (CVE-2023-32979)

  - Email Extension プラグインの CSRF 脆弱性 (CVE-2023-32980)

  - Pipeline Utility Steps プラグインのエージェントに対する任意ファイル書き込みの脆弱性 (CVE-2023-32981)

  - Ansible プラグインによりプレーンテキストで保存および表示される秘密 (CVE-2023-32982、CVE-2023-32983)

  - TestNG Results プラグインの蓄積型 XSS の脆弱性 (CVE-2023-32984)

  - Sidebar Link プラグインにおけるストラバーサルの脆弱性 (CVE-2023-32985)

  - File Parameter プラグインにおける任意のファイル書き込みの脆弱性 (CVE-2023-32986)

  - Reverse Proxy Auth プラグインの CSRF 脆弱性 (CVE-2023-32987)

  - Azure VM Agents プラグインに権限チェックがないため、認証情報 ID の列挙が可能になります (CVE-2023-32988)

  - Azure VM Agents プラグインにおける CSRF の脆弱性と権限チェックの欠落 (CVE-2023-32989、CVE-2023-32990)

  - SAML Single Sign On(SSO) プラグインが XXE を許可することによる CSRF の脆弱性とアクセス許可チェックの欠落 (CVE-2023-32991、CVE-2023-32992)

  - SAML Single Sign On(SSO) プラグインにおけるホスト名検証の欠落 (CVE-2023-32993)

  - SAML Single Sign On(SSO) プラグインにおける、SSL/TLS 証明書の検証の無条件の無効化 (CVE-2023-32994)

  - SAML Single Sign On(SSO) プラグインの CSRF の脆弱性とアクセス許可チェックの欠落 (CVE-2023-32995、CVE-2023-32996)

  - CAS プラグインにおけるセッション固定の脆弱性 (CVE-2023-32997)

  - AppSpider プラグインにおける CSRF の脆弱性と権限チェックの欠落 (CVE-2023-32998、CVE-2023-32999)

  - NS-ND Integration Performance Publisher プラグインによりマスキングされずに表示される認証情報 (CVE-2023-33000)

  - HashiCorp Vault プラグインでの認証情報の不適切なマスキング (CVE-2023-33001)

  - TestComplete サポートプラグインの蓄積型 XSS の脆弱性 (CVE-2023-33002)

  - Tag Profiler プラグインにおける CSRF の脆弱性とアクセス許可チェックの欠落 (CVE-2023-33003、CVE-2023-33004)

  - WSO2 Oauth プラグインにおけるセッション固定の脆弱性 (CVE-2023-33005)

  - WSO2 Oauth プラグインの CSRF 脆弱性 (CVE-2023-33006)

  - LoadComplete サポートプラグインの蓄積型 XSS の脆弱性 (CVE-2023-33007)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:3663 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - http2-server: 無効な HTTP/2 リクエストが DoS を引き起こします (CVE-2022-2048)

  - springframework: BCrypt は、作業係数 31 のソルトラウンドをスキップします (CVE-2022-22976)

  - jettison: stackoverflow によるパーサーのクラッシュ (CVE-2022-40149)

  - jettison: ユーザー指定の XML または JSON データによるメモリ枯渇 (CVE-2022-40150)

  - xstream: スタックオーバーフローを引き起こす、要素のハッシュ値に基づく再帰コレクションまたはマップの注入によるサービス拒否 (CVE-2022-41966)

  - jackson-databind: UNWRAP_SINGLE_VALUE_ARRAYS に関するネスト化された深いラッパー配列 (CVE-2022-42003)

  - jackson-databind: 深くネスト化された配列の使用 (CVE-2022-42004)

  - json-smart: json-smart での制御されないリソース消費の脆弱性 (リソース枯渇) (CVE-2023-1370)

  - jettison: JSONArray での制御されない再帰 (CVE-2023-1436)

  - springframework: プレフィックスのない二重ワイルドカードパターンによるセキュリティバイパス (CVE-2023-20860)

  - log4j1-chainsaw、log4j1-socketappender: hashmap ロギングによる DoS (CVE-2023-26464)

  - Jenkins: プラグインマネージャーの XSS 脆弱性 (CVE-2023-27898)

  - Jenkins: 安全でないアクセス許可で作成された一時プラグインファイル (CVE-2023-27899)

  - Jenkins: 安全でないアクセス許可で作成された一時ファイルパラメーター (CVE-2023-27903)

  - Jenkins: エージェントに関連するエラースタックトレースによる情報漏洩 (CVE-2023-27904)

  - jenkins-2-plugin: workflow-job: パイプラインにある蓄積型 XSS の脆弱性: Job プラグイン (CVE-2023-32977)

  - jenkins-2-plugin: pipeline-utility-steps: エージェントにおける Pipeline Utility Steps プラグインでの任意のファイル書き込みの脆弱性 (CVE-2023-32981)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストにインストールされているパッケージは、RHSA-2023: 3625 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - XStream は、Java オブジェクトを XML にシリアル化したり戻したりします。1.4.20 より前のバージョンでは、リモート攻撃者がスタックオーバーフローエラーでアプリケーションを終了させ、処理された入力ストリームの操作のみを介してサービス拒否を引き起こす可能性があります。この攻撃は、コレクションおよびマップのハッシュコード実装を使用して、再帰ハッシュ計算を強制し、スタックオーバーフローを引き起こします。この問題はバージョン 1.4.20 でパッチされており、スタックオーバーフローを処理し、代わりに InputManipulationException を発生させます。HashMap または HashSet のみを使用し、XML がこれらをデフォルトのマップまたはセットとしてのみ参照するユーザーに対して考えられる回避策は、参照されているアドバイザリのコード例ごとに、java.util.Map および java.util のデフォルト実装を変更することです。ただし、これは、アプリケーションがマップの実装を気にせず、すべての要素が比較可能であることを意味します。(CVE-2022-41966)

  - Spring Framework の実行バージョン 6.0.0 - 6.0.6 または 5.3.0 - 5.3.25で、mvcRequestMatcher で Spring Security 設定のパターンとして ** を使用すると、Spring Security と Spring MVC の間のパターンマッチングに不一致が生じ、セキュリティバイパスが発生する可能性があります。(CVE-2023-20860)

  - Jenkins パイプライン: Job プラグインは、以前のビルドの中止を引き起こしたビルドの表示名をエスケープしないため、蓄積型クロスサイト スクリプティング (XSS) の脆弱性が発生し、攻撃者がビルドの表示名をすぐに設定できるようになります。(CVE-2023-32977)

  - Jenkins Email Extension Plugin は、フォーム検証を実装するメソッドで権限チェックを実行しないため、Overall/Read 権限を持つ攻撃者が、コントローラーファイルシステムの Jenkins ホームディレクトリの email-templates/ ディレクトリでファイルの存在をチェックすることが可能です。(CVE-2023-32979)

  - Jenkins Email Extension Plugin のクロスサイトリクエスト偽造 (CSRF) の脆弱性により、攻撃者は別のユーザーに、攻撃者が指定したジョブの監視を停止させることができます。(CVE-2023-32980)

  - Jenkins Pipeline Utility Steps Plugin プラグイン 2.15.2 以前の任意ファイル書き込みの脆弱性により、攻撃者が細工されたアーカイブをパラメーターとして提供し、エージェントファイルシステムで任意のファイルを作成したり、攻撃者が指定したコンテンツに置き換えたりする可能性があります。(CVE-2023-32981)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:3610 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - jackson-databind: JDK シリアル化を使用して JsonNode をシリアル化する場合の DoS の可能性 (CVE-2021-46877)

  - maven-shared-utils: Commandline クラスを介したコマンドインジェクション (CVE-2022-29599)

  - Jenkins プラグイン: Blue Ocean プラグインでの CSRF 脆弱性 (CVE-2022-30953)

  - Jenkins プラグイン: BlueOcean プラグインにおけるアクセス許可チェックの欠如 (CVE-2022-30954)

  - jettison: stackoverflow によるパーサーのクラッシュ (CVE-2022-40149)

  - jettison: ユーザー指定の XML または JSON データによるメモリ枯渇 (CVE-2022-40150)

  - jettison: map の値がマップの自己である場合、新しい JSONObject(map) により StackOverflowError が発生し、dos が発生する可能性があります (CVE-2022-45693)

  - json-smart: json-smart での制御されないリソース消費の脆弱性 (リソース枯渇) (CVE-2023-1370)

  - springframework: プレフィックスのない二重ワイルドカードパターンによるセキュリティバイパス (CVE-2023-20860)

  - springframework: Spring Expression の DoS の脆弱性 (CVE-2023-20861)

  - jenkins-2-plugins/script-security: スクリプトセキュリティプラグインにあるサンドボックスバイパスの脆弱性 (CVE-2023-24422)

  - jenkins-2-plugin: workflow-job: パイプラインにある蓄積型 XSS の脆弱性: Job プラグイン (CVE-2023-32977)

  - jenkins-2-plugin: pipeline-utility-steps: エージェントにおける Pipeline Utility Steps プラグインでの任意のファイル書き込みの脆弱性 (CVE-2023-32981)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:3625 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - xstream: スタックオーバーフローを引き起こす、要素のハッシュ値に基づく再帰コレクションまたはマップの注入によるサービス拒否 (CVE-2022-41966)

  - springframework: プレフィックスのない二重ワイルドカードパターンによるセキュリティバイパス (CVE-2023-20860)

  - jenkins-2-plugin: workflow-job: パイプラインにある蓄積型 XSS の脆弱性: Job プラグイン (CVE-2023-32977)

  - jenkins-2-plugin: email-ext: Email Extension プラグインにおけるアクセス許可チェックの欠落 (CVE-2023-32979)

  - jenkins-2-plugin: email-ext: Email Extension プラグインの CSRF 脆弱性 (CVE-2023-32980)

  - jenkins-2-plugin: pipeline-utility-steps: エージェントにおける Pipeline Utility Steps プラグインでの任意のファイル書き込みの脆弱性 (CVE-2023-32981)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
175835	Jenkins Enterprise および Operations Center 2.346.x< 2.346.40.0.17の複数の脆弱性 (CloudBees セキュリティアドバイザリ 2023 年 5 月 16 日)	Nessus	CGI abuses	2023/5/16	2024/6/4	high
194242	RHEL 8 : jenkins および jenkins-2-plugins (RHSA-2023:3663)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/28	critical
189419	RHCOS 4 : OpenShift Container Platform 4.10.62 (RHSA-2023: 3625)	Nessus	Red Hat Local Security Checks	2024/1/24	2024/1/24	high
194324	RHEL 8 : jenkins および jenkins-2-plugins (RHSA-2023:3610)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/28	critical
194326	RHEL 8 : OpenShift Container Platform 4.10.62 (RHSA-2023:3625)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/28	high

検出

プラグインの検索

high

critical

high

critical

high