リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3634 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Jenkins は、ソフトウェアビルドや cron ジョブなどの定期的なジョブの実行を監視する継続的統合サーバーです。

    セキュリティの修正: 

    * jenkins-2-plugins: Git-server プラグインに存在する任意のファイル読み取りの脆弱性 (CVE-2024-23899)

    * jenkins-plugin/script-security: 細工されたコンストラクター本体を介してサンドボックスバイパスが発生する (CVE-2024-34144)

    * jenkins-plugin/script-security: サンドボックスで定義されたクラスを介してサンドボックスバイパスが発生する (CVE-2024-34145)

    * jenkins-2-plugins: HTML Publisher プラグインに不適切な入力サニタイズが存在する (CVE-2024-28149)

    * jetty: 有効なクライアントからの新規接続を受け付けない (CVE-2024-22201)

    * SSH: バイナリパケットプロトコル (BPP) に対するプレフィックス切り捨て攻撃 (CVE-2023-48795)

    - golang-protobuf: protojson.Unmarshal 関数で特定の形式の無効な JSON をアンマーシャリングした際に、Golang-protobuf の encoding/protojson および internal/encoding/json パッケージで無限ループが発生する (CVE-2024-24786)

    * jenkins-2-plugins: Matrix-project プラグインに存在する、パストラバーサルの脆弱性 (CVE-2024-23900)

    これらの影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告によるバージョン番号によると、リモート Web サーバー上で実行されているバージョンの Jenkins プラグインは、次の複数の脆弱性の影響を受けます。

  - Jenkins Git server Plugin 99.va_0826a_b_cdfa_d 以前は、ファイルのコンテンツのある引数において、後ろにファイルパスがある「@」文字を置換する CLI コマンドパーサーの機能を無効にしません。これにより、Overall / Read 権限を持つ攻撃者が、Jenkins コントローラーファイルシステムの任意のファイルのコンテンツを読み取る可能性があります。(CVE-2024-23899)

  - Jenkins Matrix Project Plugin 822.v01b_8c85d16d2 以前は、マルチ構成プロジェクトのユーザー定義の axis 名をサニタイズしないため、Item/Configure 権限を持つ攻撃者が、自分でコンテンツを制御できない Jenkins コントローラーファイルシステムで、config.xml ファイルを作成または置換する可能性があります。
    (CVE-2024-23900)

  - Jenkins GitLab Branch Source Plugin 684.vea_fa_7c1e2fe3 以前は、構成された所有者グループと共有されているプロジェクトを無条件に検出し、攻撃者がプロジェクトを構成および共有し、グループの次のスキャン中に Jenkins によって細工されたパイプラインを構築する可能性があります。(CVE-2024-23901)

  - Jenkins GitLab Branch Source Plugin 684.vea_fa_7c1e2fe3 以前のクロスサイトリクエストフォージェリ (CSRF) により、攻撃者は攻撃者が指定する URL への接続が可能です。(CVE-2024-23902)

  - Jenkins GitLab Branch Source Plugin 684.vea_fa_7c1e2fe3 以前は、提供された Webhook トークンと想定される Webhook トークンが等しいかどうかをチェックする際に、一定でない時間比較関数を使用するため、攻撃者が統計的手法を使用して有効な Webhook トークンを取得する可能性があります。(CVE-2024-23903)

  - 1.0.5 以前のバージョンの Qualys Jenkins Plugin for Policy Compliance は、セキュリティの欠陥の影響を受けることが識別されました。Qualys Cloud Services への接続チェックの実行中、権限チェックが行われません。これにより、ログインアクセス権とジョブを構成または編集するためのアクセス権を持つすべてのユーザーが、プラグインを利用して潜在的な rouge エンドポイントを構成することが可能になり、特定のリクエストに対する応答を制御して応答データの処理中に XSS を引き起こす可能性のある XSS ペイロードを注入できます (CVE-2023-6148)

  - 1.0.5 以前のバージョンの Qualys Jenkins Plugin for Policy Compliance は、セキュリティの欠陥の影響を受けることが識別されました。Qualys Cloud Services への接続チェックの実行中、権限チェックが行われません。これにより、ジョブを構成または編集するためのログインアクセス権を持つすべてのユーザーが、プラグインを利用して潜在的な rouge エンドポイントを構成することが可能になり、特定のリクエストに対する応答を制御して応答データの処理中に XXE を引き起こす可能性のある XXE ペイロードを注入できます (CVE-2023-6147)

  - Jenkins Red Hat Dependency Analytics Plugin 0.7.1 以前は、Jenkins がダウンロード用に提供している、ワークスペース内のユーザー生成コンテンツやアーカイブされたアーティファクトなどに対する Content-Security-Policy 保護をプログラムで無効にします。(CVE-2024-23905)

  - Jenkins Log Command Plugin 1.0.2 以前は、ファイルのコンテンツのある引数において、後ろにファイルパスがある「@」文字を置換する CLI コマンドパーサーの機能を無効にしません。これにより、認証されていない攻撃者が、Jenkins コントローラーファイルシステムの任意のファイルからコンテンツを読み取る可能性があります。
    (CVE-2024-23904)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3636 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Jenkins は、ソフトウェアビルドや cron ジョブなどの定期的なジョブの実行を監視する継続的統合サーバーです。

    セキュリティの修正: 

    * jenkins-2-plugins: Git-server プラグインに存在する任意のファイル読み取りの脆弱性 (CVE-2024-23899)

    * jenkins-plugin/script-security: 細工されたコンストラクター本体を介してサンドボックスバイパスが発生する (CVE-2024-34144)

    * jenkins-plugin/script-security: サンドボックスで定義されたクラスを介してサンドボックスバイパスが発生する (CVE-2024-34145)

    * jenkins-2-plugins: HTML Publisher プラグインに不適切な入力サニタイズが存在する (CVE-2024-28149)

    * jetty: 有効なクライアントからの新規接続を受け付けない (CVE-2024-22201)

    * SSH: バイナリパケットプロトコル (BPP) に対するプレフィックス切り捨て攻撃 (CVE-2023-48795)

    - golang-protobuf: protojson.Unmarshal 関数で特定の形式の無効な JSON をアンマーシャリングした際に、Golang-protobuf の encoding/protojson および internal/encoding/json パッケージで無限ループが発生するします。(CVE-2024-24786)

    * jenkins-2-plugins: Matrix-project プラグインに存在する、パストラバーサルの脆弱性 (CVE-2024-23900)

    これらの影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3635 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Jenkins は、ソフトウェアビルドや cron ジョブなどの定期的なジョブの実行を監視する継続的統合サーバーです。

    セキュリティの修正: 

    * jenkins-2-plugins: Git-server プラグインに存在する任意のファイル読み取りの脆弱性 (CVE-2024-23899)

    * jenkins-plugin/script-security: 細工されたコンストラクター本体を介してサンドボックスバイパスが発生する (CVE-2024-34144)

    * jenkins-plugin/script-security: サンドボックスで定義されたクラスを介してサンドボックスバイパスが発生する (CVE-2024-34145)

    * jenkins-2-plugins: HTML Publisher プラグインに不適切な入力サニタイズが存在する (CVE-2024-28149)

    * Jetty: 有効なクライアントからの新規接続を受け付けない (CVE-2024-22201)

    * SSH: バイナリパケットプロトコル (BPP) に対するプレフィックス切り捨て攻撃 (CVE-2023-48795)

    - golang-protobuf: protojson.Unmarshal 関数で特定の形式の無効な JSON をアンマーシャリングした際に、Golang-protobuf の encoding/protojson および internal/encoding/json パッケージで無限ループが発生する (CVE-2024-24786)

    * jenkins-2-plugins: Matrix-project プラグインに存在する、パストラバーサルの脆弱性 (CVE-2024-23900)

    これらの影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
200117	RHEL 8 : Red Hat Product OCP Tools 4.14 OpenShift Jenkins (RHSA-2024:3634)	Nessus	Red Hat Local Security Checks	2024/6/5	2024/6/5	medium
189462	Jenkins プラグインの複数の脆弱性 (2024 年 1 月 24 日)	Nessus	CGI abuses	2024/1/24	2024/6/5	high
200118	RHEL 8 : Red Hat Product OCP Tools 4.13 OpenShift Jenkins (RHSA-2024:3636)	Nessus	Red Hat Local Security Checks	2024/6/5	2024/6/5	medium
200120	RHEL 8 : Red Hat Product OCP Tools 4.12 Openshift Jenkins (RHSA-2024:3635)	Nessus	Red Hat Local Security Checks	2024/6/5	2024/6/5	medium

検出

プラグインの検索

medium

high

medium

medium