According to their self-reported version numbers, the version of Jenkins plugins running on the remote web server are affected by multiple vulnerabilities:

  - Always-incorrect control flow implementation in Jenkins Gradle Plugin 2.8 may result in credentials not     being masked (i.e., replaced with asterisks) in the build log in some circumstances. (CVE-2023-39152)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins GitLab Authentication Plugin 1.17.1 and     earlier allows attackers to trick users into logging in to the attacker's account. (CVE-2023-39153)

  - Incorrect permission checks in Jenkins Qualys Web App Scanning Connector Plugin 2.0.10 and earlier allow     attackers with global Item/Configure permission to connect to an attacker-specified URL using attacker-     specified credentials IDs obtained through another method, capturing credentials stored in Jenkins.
    (CVE-2023-39154)

  - Jenkins Chef Identity Plugin 2.0.3 and earlier does not mask the user.pem key form field, increasing the     potential for attackers to observe and capture it. (CVE-2023-39155)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Bazaar Plugin 1.22 and earlier allows     attackers to delete previously created Bazaar SCM tags. (CVE-2023-39156)

  - Medium ServiceNow DevOps Plugin 1.38.0 and earlier does not perform a permission check in a method     implementing form validation. This allows attackers with Overall/Read permission to connect to an     attacker-specified URL using attacker-specified credentials IDs obtained through another method, capturing     credentials stored in Jenkins. Additionally, this form validation method does not require POST requests,     resulting in a cross-site request forgery (CSRF) vulnerability. ServiceNow DevOps Plugin 1.38.1 requires     POST requests and Overall/Administer permission for the affected form validation method. (CVE-2023-3414,     CVE-2023-3442)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 外掛程式版本受到多個弱點影響：

  - 在某些情況下，Jenkins Gradle Plugin 2.8 中一律不正確的控制流程實作可能會導致未遮罩 (即以星號代替) 組建記錄中的憑證。(CVE-2023-39152)

  - Jenkins GitLab Authentication Plugin 1.17.1 及更舊版本中有一個跨網站要求偽造 (CSRF) 弱點，允許攻擊者誘騙使用者登入攻擊者的帳戶。(CVE-2023-39153)

  - Jenkins Qualys Web App Scanning Connector Plugin 2.0.10 及更舊版本有不正確權限檢查，這允許具有 Item/Configure 權限的攻擊者使用其透過其他方法取得的攻擊者指定的憑證 ID 連線至攻擊者指定的 URL，進而擷取 Jenkins 中儲存的憑證。
    (CVE-2023-39154)

  - Jenkins Chef Identity Plugin 2.0.3 及更舊版本並未遮罩 user.pem 金鑰表單欄位，這增加了攻擊者觀察和擷取金鑰的可能性。(CVE-2023-39155)

  - Jenkins Bazaar Plugin 1.22 及更舊版本中存在一個跨網站要求偽造 (CSRF) 弱點，這允許攻擊者刪除先前建立的 Bazaar SCM 標籤。(CVE-2023-39156)

  - 中等 ServiceNow DevOps Plugin 1.38.0 及更舊版本不會在實作表單驗證的方法中執行權限檢查。這會讓具有 Overall/Read 權限的攻擊者使用透過另一種方法取得的攻擊者指定憑證 ID，連線至攻擊者指定的 URL，進而擷取儲存在 Jenkins 中的憑證。此外，這項表單驗證方法不需要 POST 要求，進而導致跨網站要求偽造 (CSRF) 弱點。ServiceNow DevOps Plugin 1.38.1 需要受影響的表單驗證方法的 POST 要求和 Overall/Administer 權限。(CVE-2023-3414、CVE-2023-3442)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本号，远程 Web 服务器上运行的相应版本的 Jenkins 插件受到多种漏洞的影响：

  - 在某些情况下，Jenkins Gradle 插件 (2.8) 中始终不正确的控制流实现可能会导致构建日志中的凭据未被屏蔽（即用星号代替）。(CVE-2023-39152)

  - Jenkins GitLab Authentication 插件 1.17.1 和更早版本中有一个跨站请求伪造 (CSRF) 漏洞，允许攻击者诱骗用户登录攻击者的帐户。(CVE-2023-39153)

  - Jenkins Qualys Web App Scanning Connector 插件 2.0.10 及早期版本中的权限检查不正确，允许具有全局项目/配置权限的攻击者使用通过其他方法获取的攻击者指定的凭据 ID 连接到攻击者指定的 URL，从而捕获存储在 Jenkins 中的凭据。
    (CVE-2023-39154)

  - Jenkins Chef Identity 插件 2.0.3 及更早版本未对 user.pem 形式的字段进行掩码，这使得攻击者更有可能观察和捕获该密钥。(CVE-2023-39155)

  - Jenkins Bazaar 插件 1.22 及更低版本中存在一个跨站脚本伪造 (CSRF) 漏洞，允许攻击者删除之前创建的 Bazaar SCM 标签。(CVE-2023-39156)

  - 中危 ServiceNow DevOps 插件 1.38.0 及更早版本不在实施表单验证的方法中执行权限检查。- 这将导致拥有全局/读取权限的攻击者可使用通过其他方法获取的攻击者指定凭据 ID，连接到攻击者指定的 URL，从而捕获 Jenkins 中存储的凭据。此外，该表单验证方法不需要 POST 请求，从而导致跨站请求伪造 (CSRF) 漏洞。ServiceNow DevOps 插件 1.38.1 需要受影响的表单验证方法的 POST 请求和全局/管理员权限。 (CVE-2023-3414、CVE-2023-3442)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告によるバージョン番号によると、リモート Web サーバー上で実行されているバージョンの Jenkins プラグインは、次の複数の脆弱性の影響を受けます。

  - Jenkins Gradle プラグイン 2.8 の制御フローの実装が常に間違っているため、一部の状況では、ビルドログの認証情報がマスクされない (すなわち、アスタリスクで置換される) 可能性があります。(CVE-2023-39152)

  - Jenkins GitLab 認証プラグイン 1.17.1 以前のクロスサイトリクエスト偽造 (CSRF) の脆弱性により、攻撃者がユーザーを騙して攻撃者のアカウントにログインさせる可能性があります。(CVE-2023-39153)

  - Jenkins Qualys Web App Scanning Connector プラグイン 2.0.10 以前の権限チェックが正しくないため、グローバル項目 / 設定権限を持つ攻撃者が、別の方法で取得した攻撃者指定の資格情報 ID を使用して攻撃者指定の URL に接続し、Jenkins に保存されている資格情報を取得する可能性があります。
    (CVE-2023-39154)

  - Jenkins Chef ID プラグイン 2.0.3 以前は user.pem キーフォームフィールドをマスクしないため、攻撃者がこれを監視して収集する可能性があります。(CVE-2023-39155)

  - Jenkins Bazaar プラグイン 1.22 以前のクロスサイトリクエスト偽造 (CSRF) の脆弱性により、攻撃者が以前に作成された Bazaar SCM タグを削除する可能性があります。(CVE-2023-39156)

  - 重要度中 ServiceNow DevOps Plugin プラグイン 1.38.0 以前では、フォーム検証を実装するメソッドで権限チェックを実行しません。これにより、Overall / Read 権限を持つ攻撃者が、他の方法によって取得した攻撃者指定の認証情報 ID を使って攻撃者指定の URL に接続し、Jenkins に保存されている認証情報を取得する可能性があります。さらに、このフォーム検証メソッドは POST リクエストを必要としないため、クロスサイトリクエスト偽造 (CSRF) の脆弱性が発生します。ServiceNow DevOps プラグイン 1.38.1 は、影響を受けるフォーム検証メソッドに対する POST リクエストおよび Overall/Administer 権限を必要とします。(CVE-2023-3414、CVE-2023-3442)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
178959	Jenkins plugins Multiple Vulnerabilities (2023-07-26)	Nessus	CGI abuses	2023/7/28	2024/10/3	high
178959	Jenkins plugin 多個弱點 (2023 年 7 月 26 日)	Nessus	CGI abuses	2023/7/28	2024/10/3	high
178959	Jenkins 插件多个漏洞（2023 年 7 月 26 日）	Nessus	CGI abuses	2023/7/28	2024/10/3	high
178959	Jenkins プラグインの複数の脆弱性 (2023 年 7 月 26 日)	Nessus	CGI abuses	2023/7/28	2024/10/3	high

検出

プラグインの検索

high

high

high

high