There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Jenkins 2.73.1 and earlier, 2.83 and earlier users with permission to create or configure agents in
    Jenkins could configure a launch method called 'Launch agent via execution of command on master'. This
    allowed them to run arbitrary shell commands on the master node whenever the agent was supposed to be
    launched. Configuration of this launch method now requires the Run Scripts permission typically only
    granted to administrators. (CVE-2017-1000393)

遠端 Web 伺服器上託管的為早於 2.84 的 Jenkins 版本，或是早於 2.73.2 的 Jenkins LTS 版本。因此，該應用程式受到以下弱點影響：
  - 啟動方法元件中存在一個遠端命令執行弱點，這是由於設定的預設權限不夠充分所致。經驗證的遠端攻擊者可加以惡意利用來執行任意命令 (CVE-2017-1000393)。

  - Jenkins 隨附的 commons-fileupload 程式庫中有一個拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可惡意利用此問題，透過提供長邊界字串，造成應用程式停止回應所致。(CVE-2017-1000394)。

  - 遠端 API 元件中存在一個資訊洩漏弱點。經驗證的遠端攻擊者可加以惡意利用，透過向不安全的 API 端點要求資料，可能洩漏系統上與使用者有關的敏感資訊 (CVE-2017-1000395)。

远程 Web 服务器托管的 Jenkins 版本低于 2.84，或为版本低于 2.73.2 的 Jenkins LTS。因此，该应用程序受到以下漏洞的影响：
  - 启动方法组件中存在远程命令执行漏洞，这是设置的默认权限不足所致。经过认证的远程攻击者可利用此问题执行任意命令 (CVE-2017-1000393)。

  - Jenkins 随附的 commons-fileupload 库中存在拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过提供长边界字符串，造成应用程序停止响应。(CVE-2017-1000394)

  - 远程 API 组件中存在信息泄露漏洞。经身份验证的远程攻击者可恶意利用此漏洞，通过从不安全的 API 端点请求数据，可能泄露系统上与用户有关的敏感信息 (CVE-2017-1000395)。

リモートWebサーバーは、2.84より前のJenkinsのバージョンかまたは2.73.2より前のJenkins LTSのバージョンです。したがって、次の脆弱性の影響を受けます：
  -デフォルトの権限の設定が不十分なため、リモートでコマンドを実行する脆弱性が起動メソッドコンポーネントにあります。認証されたリモートの攻撃者がこれを悪用し、任意のコマンドを実行する可能性があります。（CVE-2017-1000393）

  - Jenkinsにバンドルされているcommons-fileuploadライブラリにサービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、長い境界文字列を供給することによって、アプリケーションの応答を停止させる可能性があります。（CVE-2017-1000394）

  - リモートのAPIコンポーネントに、情報漏えいの脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、セキュリティで保護されていないAPIエンドポイントからデータをリクエストすることによって、システム上のユーザーに関する秘密情報を漏えいする可能性があります（CVE-2017-1000395）。

The remote web server hosts a version of Jenkins that is prior to 2.84, or a version of Jenkins LTS prior to 2.73.2. It is, therefore, affected by the following vulnerabilities :
  - A remote command execution vulnerability exists in the launch method component due to insufficient default permissions     being set. An authenticated, remote attacker can exploit this to execute arbitrary commands (CVE-2017-1000393).

  - A denial of service (DoS) vulnerability exists in the commons-fileupload library bundled with Jenkins. An     unauthenticated, remote attacker can exploit this issue, by supplying a long boundary string, to cause the     application to stop responding. (CVE-2017-1000394).

  - An information disclosure vulnerability exists in the remote API component. An authenticated, remote attacker can     exploit this, by requesting data from unsecured API endpoints, to disclose potentially sensitive information about     users on the system (CVE-2017-1000395).

ID	Name	Product	Family	Published	Updated	Severity
416113	SCA: security update for org.jenkins-ci.main:jenkins-core (GHSA-j472-mcq2-95p6)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	high
416113	SCA: security update for org.jenkins-ci.main:jenkins-core (GHSA-j472-mcq2-95p6)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	high
125706	Jenkins < 2.84 / < 2.73.2 (LTS) 多個弱點	Nessus	CGI abuses	6/5/2019	6/5/2024	high
125706	Jenkins < 2.84 / < 2.73.2 (LTS) 多个漏洞	Nessus	CGI abuses	6/5/2019	6/5/2024	high
125706	Jenkins < 2.84 / < 2.73.2（LTS）の複数の脆弱性	Nessus	CGI abuses	6/5/2019	6/5/2024	high
125706	Jenkins < 2.84 / < 2.73.2 (LTS) Multiple Vulnerabilities	Nessus	CGI abuses	6/5/2019	6/5/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high