自己報告されたバージョン番号によると、jQuery は 1.6.3 より前です。したがって、location.hash() 関数によるクロスサイトスクリプティングの脆弱性の影響を受ける可能性があります

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バナーによると、リモート Web サーバーでホストされているバージョンの HP System Management Homepage（SMH）は、以下の脆弱性の影響を受けます。

- Apache HTTP Server に、mod_reqtimeout モジュールがないことによるサービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、部分的な HTTP リクエストの緩和を通して、デーモン停止を引き起こす可能性があります。（CVE-2007-6750）

- location.hash を使用して要素を選択したときの jQuery に、クロスサイトスクリプティング（XSS）の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたタグを介して、ユーザーのブラウザセッションに任意のスクリプトコードまたは HTML を注入する可能性があります。
 （CVE-2011-4969）

- PSS パラメーターのない ASN.1 署名が不適切に処理されているため、NULL ポインターデリファレンスの欠陥がファイル rsa_ameth.c に存在します。リモートの攻撃者がこれを悪用して、署名認証ルーチンをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（CVE-2015-3194）

- 不正な形式の X509_ATTRIBUTE 構造の処理に関連して、tasn_dec.c ファイルの ASN1_TFLG_COMBINE 実装に欠陥が存在します。リモートの攻撃者がこれを悪用し、 PKCS#7 または CMS アプリケーションでのデコード障害を引き起こすことでメモリ漏洩を引き起こし、サービス拒否を招く可能性があります。（CVE-2015-3195）

- smb_request_state() 関数の cURL および libcurl に、領域チェックが不適切なことによる領域外読み取りエラーが存在します。認証されていないリモートの攻撃者がこれを悪用して、悪意のある SMB サーバーおよび細工された長さとオフセットの値を使用して、機密メモリ情報の漏洩またはサービス拒否状態を引き起こす可能性があります。（CVE-2015-3237）

- ファイル preproc.c 内の xsltStylePreCompute() 関数の libxslt に、親ノードが要素であるかどうかをチェックできないことによる欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された XML ファイルを通じてサービス拒否状態を引き起こす可能性があります。（CVE-2015-7995）

- xz 圧縮 XML コンテンツの処理時のファイル xzlib.c 内の xz_decomp() 関数に、圧縮エラーを検出できないことによる無限ループ状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された XML データを通じてサービス拒否状態を引き起こす可能性があります。（CVE-2015-8035）

- 無効な形式の DSA 秘密鍵を解析する際にユーザー指定の入力を適切に検証していないため、二重解放エラーが存在します。リモートの攻撃者がこれを悪用してメモリを破損し、サービス拒否状態や任意のコードの実行を引き起こすおそれがあります。（CVE-2016-0705）

- 非常に長い文字列を印刷したときのファイル crypto/bio/b_print.c 内の fmtstr() 関数に、文字列の長さを適切に計算できないことによる領域外読み取りエラーが存在します。認証されていないリモートの攻撃者がこれを悪用して、長い文字列を通じて、サービス拒否状態を引き起こす可能性があります。これは、大量の ASN.1 データによって実証されています。（CVE-2016-0799）

- 詳細不明な欠陥が存在し、ローカルの攻撃者がシステムの機密性および整合性に影響を与えることが可能です。これ以上の詳細情報はありません。（CVE-2016-2015）

- ファイル crypto/bio/b_print.c 内の doapr_outch() 関数に、特定のメモリ割り当ての成功を検証できないことによる欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、長い文字列を通じて、サービス拒否状態を引き起こす可能性があります。これは、大量の ASN.1 データによって実証されています。（CVE-2016-2842）

リモートホストにインストールされているGoldenGateのAll Supported Versionsのバージョンは、2021年10月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - GoldenGateの脆弱性（コンポーネント：Install（Dell BSAFE Crypto-J））。影響を受けるサポート対象のバージョンは、19.1.0.0.0.210420より前です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がOracle Netを介してネットワークにアクセスし、Oracle GoldenGateを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性による攻撃が成功すると、権限なしで重要なデータにアクセスできるようになるか、Oracle GoldenGateがアクセスできるすべてのデータに完全にアクセスできるようになります。（CVE-2019-3740）

  - Oracle GoldenGateの多層セキュリティ問題（コンポーネント：Install（jQuery））。この脆弱性は、この製品のコンテキストでは悪用できません。（CVE-2020-11023）   
  - Oracle GoldenGateの多層セキュリティ問題（コンポーネント：General（Apache Batik））。この脆弱性は、この製品のコンテキストでは悪用できません。（CVE-2020-11987）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

jQuery が location.hash を使用する要素の選択を不適切に処理するため、クロスサイトスクリプティング（XSS）問題が発生する可能性があることが判明しました。クロスサイトスクリプティングの脆弱性で、ユーザーが騙されて、特別に細工されたページを表示すると、リモートの攻撃者がこれを悪用してコンテンツを改竄したり、同一ドメイン内で機密データを盗み出したりするおそれがあります。

リモートのWebサーバーは、2.44より前のJenkinsのバージョン、または2.32.2より前のJenkins LTSのバージョン、または1.625.22.1より前のJenkings Opertations Centerのバージョン1.625.x.y、2.7.22.0.1より前の2.7.x.0.y、2.32.2.1より前の2.x.y.x、または1.651.22.1より前のJenkins Enterpriseのバージョン1.651.x.y、2.7.22.0.1より前の2.7.x.0.y、2.32.2.1より前の2.x.y.zをホストします。したがって、次の脆弱性の影響を受けます：

  - innerHTMLを使用してレンダリングされている間、特定のタグが不適切に検証されているため、jQuery CoreにDOMベースのクロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2011-4969）

  -「log_rounds」パラメーターが最大値（31）に設定されているときにトリガーされるcrypt_raw()関数内で、gensaltのキーストレッチング実装のjBCryptに整数オーバーフロー状態があります。
    認証されていないリモートの攻撃者がこれを悪用し、「log_rounds」にゼロラウンドを実行させ、ブルートフォース攻撃によってパスワードハッシュをより簡単に判断できる可能性があります。（CVE-2015-0886）

  - POSTフォームの送信を必要としないグループおよびロール管理に関連するいくつかのURLのため、クロスサイトリクエスト偽造（XSRF）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、未使用のロールを作成、削除し、グループの説明を設定する可能性があります。この問題に影響を受けるのはJenkins Enterpriseのみです。
    （CVE-2016-9887）

  - パスワードなどの秘密データが、電子コードブックモード（ECB）でAES-128を使用して暗号化されるときに欠陥があります。認証されたリモートの攻撃者がこれを悪用し、再使用されたパスワードに関する情報を漏洩させる可能性があります。
    （CVE-2017-2598）

  - アクセス許可のチェックが不十分なために、新しいアイテムを処理するときにトリガーされる詳細不明な欠陥があります。認証されたリモートの攻撃者がこれを悪用し、既存のアイテムの名前を使用して、既存のアイテムを上書きする新たなアイテムを作成したり、関連するオブジェクトへのアクセス権を取得したりする可能性があります。（CVE-2017-2599）

  - リモートAPI経由でノードモニターデータにアクセスする権限が不適切に設定されているため、情報漏洩の脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、システム構成とランタイム情報を漏洩する可能性があります。（CVE-2017-2600）

  - 名前と説明欄の入力がユーザーに返される前に不適切に検証されているため、蓄積型クロスサイトスクリプティング（XSS）の脆弱性があります。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザセッションで任意のスクリプトコードを実行できます。（CVE-2017-2601）

  - Pipelineスイートのビルドメタデータが正しくブラックリストに登録されていないため、Agent-to-Master Securityサブシステムに欠陥があります。認証されたモートの攻撃者がこれを悪用し、メタデータのファイルを上書きする可能性があります。
    （CVE-2017-2602）

  - ユーザーが開始したエージェント切断を処理するときにconfig.xml APIに欠陥があり、ユーザーオブジェクトがエージェントAPI出力に組み込まれます。認証されたリモートの攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります（ユーザーAPIトークンなど）。
    （CVE-2017-2603）

  - 管理者モニターのアクセス許可を処理するときに欠陥があるため、認証されたリモートの攻撃者が特定の提供されたアクションにアクセスできる可能性があります。
    （CVE-2017-2604）

  - UnprotectedRootActionを介してアイテムのリストをリクエストする際に、内部API、特にJenkins ：getItems()関数内に欠陥があります。認証されたリモートの攻撃者がこれを悪用し、制限されるべきアイテムに関する情報を漏洩する可能性があります。（CVE-2017-2606）

  - シリアル化されたコンソールノートを介して渡された入力が、ビルドログのユーザーに返される前に不適切に検証されているため、蓄積型クロスサイトスクリプティング（XSS）の脆弱性があります。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザセッションで任意のスクリプトコードを実行できます。（CVE-2017-2607）

  - 逆シリアル化される前に、ユーザー指定入力が不適切に検証されているため、XStreamベースのAPIに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストで任意のコードを実行する可能性があります。（CVE-2017-2608）

  - 制限付きビューの名前を表示するオートコンプリート機能のため、検索ボックスの実装に欠陥があります。認証されたリモートの攻撃者がこれを悪用し、秘密性の高いビューの名前を漏洩させる可能性があります。
    （CVE-2017-2609）

  - ユーザー名で渡された入力がユーザーに返される前に不適切に検証されているため、蓄積型クロスサイトスクリプティング（XSS）の脆弱性があります。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザセッションで任意のスクリプトコードを実行できます。（CVE-2017-2610）

  - /workspaceCleanupおよび/fingerprintCleanupのURLに対するアクセス許可が不適切に検証されているために、欠陥が存在します。
    認証されたリモートの攻撃者がこれを悪用し、マスターとエージェントに重大な負荷をかける可能性があります。
    （CVE-2017-2611）

  - JDKダウンロード資格情報へのアクセスを適切に制限できないための欠陥があります。認証されたリモートの攻撃者がこれを悪用して資格情報を上書きし、ビルドに失敗する可能性があります。
    （CVE-2017-2612）

  - 特定の秘密性の高いアクションを実行するときに、HTTP GETリクエストが/userに複数のステップ、明示的な確認、または一意のトークンを要求しないために、クロスサイトリクエスト偽造（XSRF）の脆弱性があります。
    認証されていないリモートの攻撃者がこれを悪用し、ユーザーを誘導して特別に細工されたリンクをたどらせ、新たな暫定ユーザーを作成する可能性があります。
    （CVE-2017-2613）

  - 秘密情報を保存するために作成するディレクトリに誰からも読み取り可能なアクセス許可が設定されることにより、re-key admin monitorコンポーネントに存在する情報漏洩の脆弱性。認証されていないリモートの攻撃者がこれを悪用し、このディレクトリに含まれる情報を漏洩させる可能性があります。
    （CVE-2017-1000362）

スクリプトで自己報告されたバージョンによると、リモートのWebサーバーでホストされているJQueryのバージョンは1.6.3より前の1.6.xです。したがって、location.hashを使用して要素を選択するとき、クロスサイトスクリプティングの脆弱性の影響を受けます。

Jenkins セキュリティアドバイザリ：

詳細については、CVE/URLリストを参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
112431	jQuery < 1.6.3 のクロスサイトスクリプティング	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	medium
91222	HP System Management Homepage の複数の脆弱性（HPSBMU03593）	Nessus	Web Servers	2016/5/18	2022/4/11	critical
154342	Oracle GoldenGate（2021年10月CPU）	Nessus	Misc.	2021/10/22	2023/11/28	high
64629	Ubuntu 10.04 LTS / 11.10：jquery の脆弱性（USN-1722-1）	Nessus	Ubuntu Local Security Checks	2013/2/14	2019/9/19	medium
97609	Jenkins <2.44/2.32.x <2.32.2、Jenkins Operations Center <1.625.22.1/2.7.22.0.1/2.32.2.1、Jenkins Enterprise <1.651.22.1/2.7.22.0.1/2.32.2.1の複数の脆弱性	Nessus	CGI abuses	2017/3/8	2022/4/11	high
106656	JQuery 1.6.x <1.6.3のXSS	Nessus	CGI abuses : XSS	2018/2/7	2019/5/3	medium
96939	FreeBSD: jenkins -- 複数の脆弱性（5cfa9d0c-73d7-4642-af4f-28fbed9e9404）	Nessus	FreeBSD Local Security Checks	2017/2/2	2021/4/12	high

検出

プラグインの検索

medium

critical

high

medium

high

medium

high