There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Folders Plugin 6.846.v23698686f0f6 and
    earlier allows attackers to copy folders. (CVE-2023-40336)

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:0777 公告中提及的多个漏洞影响。

  - snakeyaml：由于缺少集合的嵌套深度限制而导致的拒绝服务漏洞 (CVE-2022-25857)

  - maven-shared-utils：通过命令行类进行的命令注入 (CVE-2022-29599)

  - apache-commons-text：变量插值 RCE (CVE-2022-42889)

  - guava：不安全的临时目录创建 (CVE-2023-2976)

  - jenkins-2-plugins/script-security：脚本安全插件中存在沙盒绕过漏洞 (CVE-2023-24422)

  - jenkins-2-plugins/JUnit：JUnit 插件中存在存储型 XSS 漏洞 (CVE-2023-25761)

  - jenkins-2-plugins/pipeline-build-step：Pipeline 中存在存储型 XSS 漏洞：Build Step 插件 (CVE-2023-25762)

  - jackson-databind：通过 cylic 依存关系造成拒绝服务 (CVE-2023-35116)

  - Jenkins：OpenID 插件中的会话固定漏洞 (CVE-2023-37946)

  - Jenkins：OpenShift Login 插件中的开放重定向漏洞 (CVE-2023-37947)

  - golang：net/http, x/net/http2：快速流重置可能会导致过多的工作 (CVE-2023-44487) (CVE-2023-39325)

  - jenkins-plugins: cloudbees-folder：文件夹插件中的 CSRF 漏洞可能会批准未沙盒化的脚本 (CVE-2023-40336)

  - jenkins-plugins: cloudbees-folder：文件夹插件中的 CSRF 漏洞 (CVE-2023-40337)

  - jenkins-plugins: cloudbees-folder：文件夹插件中的 cloudbees-folder: 信息泄露 (CVE-2023-40338)

  - jenkins-plugins: config-file-provider：未正确屏蔽 Config File Provider 插件中的凭据 (CVE-2023-40339)

  - jenkins-plugins: blueocean：Blue Ocean 插件中的 CSRF 漏洞允许捕获凭据 (CVE-2023-40341)

  - HTTP/2：多个启用了 HTTP/2 的 Web 服务器容易遭受 DDoS 攻击（快速重置攻击）(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 外掛程式版本受到多個弱點影響：

  - High Folders Plugin 6.846.v23698686f0f6 和更舊版本不需要 HTTP 端點的 POST 要求，這會導致跨網站要求偽造 (CSRF) 弱點。此弱點允許攻擊者復制項目，這可能導致自動核准未經沙箱處理的指令碼，並允許執行不安全的指令碼。Script Security Plugin 1265.va_fb_290b_4b_d34 和 1251.1253.v4e638b_e3b_221 中新增的一項改善功能可在管理員複製工作時防止自動核准未經沙箱處理的指令碼，從而大幅降低此弱點的影響。Folders plugin 6.848.ve3b_fd7839a_81 需要對受影響的 HTTP 端點發出 POST 要求。(CVE-2023-40336)

  - Medium Folders Plugin 6.846.v23698686f0f6 和更舊版本不需要 HTTP 端點的 POST 要求，這會導致跨網站要求偽造 (CSRF) 弱點。攻擊者可利用此弱點復制資料夾內的檢視。Folders Plugin 6.848.ve3b_fd7839a_81 需要對受影響的 HTTP 端點發出 POST 要求。(CVE-2023-40337)

  - 如果記錄無法使用，Medium Folders Plugin 會在嘗試存取掃描組織資料夾記錄時顯示錯誤訊息。在 Folders Plugin 6.846.v23698686f0f6 和更舊版本中，此錯誤訊息包含記錄檔案的絕對路徑，這會洩漏有關 Jenkins 控制器檔案系統的資訊。Folders Plugin 6.848.ve3b_fd7839a_81 未在錯誤訊息中顯示記錄檔案的絕對路徑。
    (CVE-2023-40338)

  - 將於設定檔案中指定的憑證寫入構建記錄時，Medium Config File Provider Plugin 952.va_544a_6234b_46 和更舊版本未對其進行遮罩 (亦即以星號取代)。Config File Provider Plugin 953.v0432a_802e4d2 會遮罩在設定檔中設定的憑證 (如果這些憑證出現在構建記錄中)。(CVE-2023-40339)

  - Medium NodeJS Plugin 與 Config File Provider Plugin 整合，可在 Npm 設定檔案中指定自訂 NPM 設定，包括用於驗證的憑證。NodeJS Plugin 1.6.0 和更舊版本未在工作流程構建記錄中正確遮罩 (亦即以星號取代) 在 Npm 設定檔案中指定的憑證。
    NodeJS Plugin 1.6.0.1 會在工作流程構建記錄中遮罩在 Npm 設定檔案中指定的憑證。
    (CVE-2023-40340)

  - Medium Blue Ocean Plugin 1.27.5 和更舊版本不需要 HTTP 端點的 POST 要求，這會導致跨網站要求偽造 (CSRF) 弱點。攻擊者可利用此弱點連線至攻擊者指定的網址，進而擷取與攻擊者指定工作相關的 GitHub 憑證。此問題是因為 SECURITY-2502 的修正不完整所致。BlueOcean Plugin 1.27.5.1 使用已設定的 SCM 網址，而非作為參數提供給 HTTP 端點的使用者指定網址。(CVE-2023-40341)

  - Medium Fortify Plugin 22.1.38 和更舊版本不會在多個 HTTP 端點中執行權限檢查。
    這會讓具有 Overall/Read 權限的攻擊者使用透過另一種方法取得的攻擊者指定憑證 ID，連線至攻擊者指定的 URL，進而擷取儲存在 Jenkins 中的憑證。
    此外，這些 HTTP 端點不需要 POST 要求，進而導致跨網站要求偽造 (CSRF) 弱點。Fortify Plugin 22.2.39 需要受影響的 HTTP 端點的 POST 要求和適當權限。(CVE-2023-4301, CVE-2023-4302)

  - Medium Fortify Plugin 22.1.38 和更舊版本未針對表單驗證方法逸出錯誤訊息。
    這會導致 HTML 插入弱點。自 Jenkins 2.275 和 LTS 2.263.2 起，表單驗證回應的安全性增強功能可防止 JavaScript 執行，如此一來攻擊者便無法插入任何指令碼。Fortify Plugin 22.2.39 會從錯誤訊息中移除 HTML 標籤。(CVE-2023-4303)

  - High Flaky Test Handler Plugin 1.2.2 和更舊版本未在於 Jenkins UI 上顯示 JUnit 測試內容時逸出相關內容。這會導致儲存型跨網站指令碼 (XSS) 弱點，能夠控制 JUnit 報告檔案內容的攻擊者可利用此弱點。Flaky Test Handler Plugin 1.2.3 未在於 Jenkins UI 上顯示 JUnit 測試內容時逸出相關內容。(CVE-2023-40342)

  - Low Tuleap Authentication Plugin 1.1.20 和更舊版本未在檢查兩個驗證權杖是否相同時使用常數時間比較算法。這可能會讓攻擊者使用統計方法，取得有效的驗證權杖。Tuleap Authentication Plugin 1.1.21 在證實驗證權杖時使用常數時間比較算法。(CVE-2023-40343)

  - Medium Delphix Plugin 3.0.2 和更舊版本未在 HTTP 端點中執行權限檢查。這會讓具有 Overall/Read 權限的攻擊者列舉 Jenkins 中已儲存憑證的憑證 ID。這些弱點可作為攻擊的一部分，利用另一個弱點來擷取憑證。在 Delphix Plugin 3.0.3 中，列舉憑證 ID 需要有適當的權限。
    (CVE-2023-40344)

  - Medium Delphix Plugin 3.0.2 和更舊版本未針對憑證查閱設定適當的內容，進而允許使用系統範圍的憑證，否則會為全域設定保留。這會允許具有 Overall/Read 權限的攻擊者存取並擷取其無權取得的憑證。Delphax Plugin 3.0.3 會為憑證查閱定義適當內容。(CVE-2023-40345)

  - High Shortcut Job Plugin 0.4 和更舊版本未逸出捷徑重新導向網址。這會導致儲存型跨網站指令碼 (XSS) 弱點，能夠設定捷徑工作的攻擊者可利用此弱點。
    Shortcut Job Plugin 0.5 會逸出捷徑重新導向網址。(CVE-2023-40346)

  - Medium Maven Artifact ChoiceListProvider (Nexus) Plugin 1.14 和更舊版本未針對憑證查閱設定適當的內容，進而允許使用系統範圍的憑證，否則會為全域設定保留。這會允許具有 Item/Configure 權限的攻擊者存取並擷取其無權取得的憑證。截至本公告發布時，尚無修正。瞭解我們為何宣佈此問題。(CVE-2023-40347)

  - Medium Gogs Plugin 在 /gogs-webhook 提供 Webhook 端點，可用來觸發工作構建。Gogs Plugin 1.0.15 和更舊版本會提供用於指定此 Webhook 的 Gogs 密碼之選項，但此選項預設為停用。未經驗證的攻擊者可藉此觸發對應於攻擊者指定工作名稱的工作構建。此外，Webhook 端點的輸出內容包含對應於攻擊者指定工作名稱的工作是否存在，即使攻擊者無權存取亦會如此。截至本公告發布時，尚無修正。了解我們為何宣布此問題。
    (CVE-2023-40348, CVE-2023-40349)

  - High Docker Swarm Plugin 會處理 Docker 回應，以產生 Docker Swarm Dashboard 檢視。Docker Swarm Plugin 1.11 和更舊版本未逸出 Docker 傳回的值，便將其插入 Docker Swarm 儀表板檢視。這會導致儲存型跨網站指令碼 (XSS) 弱點，能夠控制 Docker 回應的攻擊者可利用此弱點。截至本公告發布時，尚無修正。
    瞭解我們為何宣佈此問題。(CVE-2023-40350)

  - Medium Favorite View Plugin 5.v77a_37f62782d 和更舊版本不需要 HTTP 端點的 POST 要求，這會導致跨網站要求偽造 (CSRF) 弱點。攻擊者可利用此弱點在其他使用者的最愛檢視索引標籤列中新增或移除檢視。截至本公告發布時，尚無修正。瞭解我們為何宣佈此問題。(CVE-2023-40351)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:0777 公告中提及的多個弱點影響。

  - snakeyaml：因遺漏集合的巢狀深度限制而導致拒絕服務 (CVE-2022-25857)

  - maven-shared-utils：透過命令列類別命令插入 (CVE-2022-29599)

  - apache-commons-text：變數內插 RCE (CVE-2022-42889)

  - guava：不安全的暫存目錄建立方式 (CVE-2023-2976)

  - jenkins-2-plugins/script-security：Jenkins 指令碼安全性 Plugin 中的沙箱繞過弱點 (CVE-2023-24422)

  - jenkins-2-plugins/JUnit：JUnit Plugin 中的已儲存 XSS 弱點 (CVE-2023-25761)

  - jenkins-2-plugins/pipeline-build-step：Pipeline: Build Step Plugin 中的已儲存 XSS 弱點 (CVE-2023-25762)

  - jackson-databind：透過迴圈依賴性造成的拒絕服務 (CVE-2023-35116)

  - Jenkins：OpenShift Login Plugin 中的工作階段固定弱點 (CVE-2023-37946)

  - Jenkins：OpenShift Login 外掛程式中的開放重新導向弱點 (CVE-2023-37947)

  - golang: net/http, x/net/http2：快速資料流重設可造成工作過度 (CVE-2023-44487) (CVE-2023-39325)

  - jenkins-plugins: cloudbees-folder：Folders Plugin 中的 CSRF 弱點可能會核准不在沙箱中的指令碼 (CVE-2023-40336)

  - jenkins-plugins: cloudbees-folder：Folders Plugin 中的 CSRF 弱點 (CVE-2023-40337)

  - jenkins-plugins: cloudbees-folder：Folders Plugin 中的資訊洩露弱點 (CVE-2023-40338)

  - jenkins-plugins: config-file-provider：不當遮蔽 Config File Provider Plugin 中的憑證 (CVE-2023-40339)

  - jenkins-plugins: blueocean：Blue Ocean Plugin 中的 CSRF 弱點允許擷取憑證 (CVE-2023-40341)

  - HTTP/2：多個啟用 HTTP/2 的 Web 伺服器容易遭受 DDoS 攻擊 (快速重設攻擊) (CVE-2023-44487)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本号，远程 Web 服务器上运行的相应版本的 Jenkins 插件受到多种漏洞的影响：

  - 高危 Folders 插件 6.846.v23698686f0f6 及更早版本的 HTTP 端点不需要 POST 请求，这会导致跨站请求伪造 (CSRF) 漏洞。攻击者可利用此漏洞复制项目，这可能会自动批准非沙盒化脚本并允许不安全脚本的执行。管理员复制作业时，在 Script Security 插件 1265.va_fb_290b_4b_d34 和  1251.1253.v4e638b_e3b_221 中添加的改进可防止自动批准非沙盒化脚本，从而大幅降低此漏洞带来的影响。Folders 插件 6.848.ve3b_fd7839a_81 需要用户向受影响的 HTTP 端点发送 POST 请求。(CVE-2023-40336)

  - 中危 Folders 插件 6.846.v23698686f0f6 及更早版本的 HTTP 端点不需要 POST 请求，这会导致跨站请求伪造 (CSRF) 漏洞。攻击者可利用此漏洞复制文件夹内的视图。Folders 插件 6.848.ve3b_fd7839a_81 需要用户向受影响的 HTTP 端点发送 POST 请求。(CVE-2023-40337)

  - 如果没有可用日志，中危 Folders 插件在尝试访问 Scan Organization Folder 日志时就会显示错误消息。在 Folders Plugin 6.846.v23698686f0f6 及更早版本中，此错误消息中包含日志文件的绝对路径，从而会泄露 Jenkins 控制器文件系统的相关信息。Folders 插件 6.848.ve3b_fd7839a_81 并未在错误消息中显示日志文件的绝对路径。
    (CVE-2023-40338)

  - 在将配置文件中指定的凭据写入构建日志时，中危 Config File Provider 插件 952.va_544a_6234b_46 及更早版本未对其进行掩码（即用星号替换）。Config File Provider 插件 953.v0432a_802e4d2 会对配置文件中配置的凭据进行掩码（如果这些凭据出现在构建日志中）。(CVE-2023-40339)

  - 中危 NodeJS 插件会与 Config File Provider 插件集成，以指定自定义 NPM 设置，其中包括 Npm 配置文件中的认证凭据。NodeJS 插件 1.6.0 及更早版本未正确对管道构建日志 Npm 配置文件中指定的凭据进行掩码（即用星号替换）。
    NodeJS 插件 1.6.0.1 会对管道构建日志 Npm 配置文件中指定的凭据进行掩码。
    (CVE-2023-40340)

  - 中危 Blue Ocean 插件 1.27.5 及更早版本的 HTTP 端点不需要 POST 请求，这会导致跨站请求伪造 (CSRF) 漏洞。攻击者可利用此漏洞连接到攻击者指定 URL，从而捕获与攻击者指定作业相关的 GitHub 凭据。此问题是由于 SECURITY-2502 的修复不完整所致。Blue Ocean 插件 1.27.5.1 会使用经配置的 SCM URL，而非使用以 HTTP 端点的参数形式提供的用户指定 URL。(CVE-2023-40341)

  - 中危 Fortify 插件 22.1.38 及更早版本在多个 HTTP 端点中未执行权限检查。
    - 这将导致拥有全局/读取权限的攻击者可使用通过其他方法获取的攻击者指定凭据 ID，连接到攻击者指定的 URL，从而捕获 Jenkins 中存储的凭据。
    此外，这些 HTTP 端点不需要 POST 请求，从而导致跨站请求伪造 (CSRF) 漏洞。Fortify 插件 22.2.39 需要用户向受影响的 HTTP 端点发送 POST 请求并提供相应的权限。(CVE-2023-4301，CVE-2023-4302)

  - 中危 Fortify 插件 22.1.38 及更早版本未转义表单验证方法的错误消息。
    这会导致 HTML 注入漏洞。自 Jenkins 2.275 和 LTS 2.263.2 起，适用于表单验证响应的安全性强化措施可阻止  JavaScript 被执行，因此任何脚本均无法注入。Fortify 插件 22.2.39 会从错误消息中删除 HTML 标记。(CVE-2023-4303)

  - 高危 Flaky Test Handler 插件 1.2.2 及更早版本在 Jenkins UI 上显示 JUnit 测试内容时未将其转义。这会导致攻击者可以利用存储型跨站脚本 (XSS) 漏洞，从而控制 JUnit 报告文件的内容。Flaky Test Handler 插件 1.2.3 在 Jenkins UI 上显示 JUnit 测试内容时会将其转义。(CVE-2023-40342)

  - 低危 Tuleap Authentication 插件 1.1.20 及更早版本在检查两个认证标记是否相等时未使用常数时间比较算法。这可能允许攻击者使用统计方法来获取有效的认证标记。Tuleap Authentication 插件 1.1.21 在验证认证标记时会使用常数时间比较算法。(CVE-2023-40343)

  - 中危 Delphix 插件 3.0.2 及更早版本未在 HTTP 端点中执行权限检查。这将允许具有全局/读取权限的攻击者枚举存储在 Jenkins 中凭据的凭据 ID。这些可用作攻击的一部分，以使用其他漏洞捕获凭据。在 Delphix 插件 3.0.3 中，枚举凭据 ID 需要提供相应的权限。
    (CVE-2023-40344)

  - 中危 Delphix 插件 3.0.2 及更早版本没有为凭据查找设置适当的上下文，从而允许使用系统范围的凭据，否则会为全局配置保留。这将导致拥有全局/读取权限的攻击者可访问并捕获他们无权获得的凭据。Delphix 插件 3.0.3 为凭据查找定义了相应的上下文。(CVE-2023-40345)

  - 高危 - Shortcut Job 插件 0.4 及更早版本不会转义快捷方式重定向 URL。这会导致攻击者可以利用存储型跨站脚本 (XSS) 漏洞，从而对快捷方式作业进行配置。
    Shortcut Job 插件 0.5 会对快捷方式重定向 URL 进行转义。(CVE-2023-40346)

  - 中危 Maven Artifact ChoiceListProvider (Nexus) 插件 1.14 及更早版本没有为凭据查找设置适当的上下文，从而允许使用系统范围的凭据，否则会为全局配置保留。这将允许拥有“项目/配置”权限的攻击者访问并捕获他们无权获得的凭据。在发布此公告时，尚无修复方法。了解我们为何宣布此问题。(CVE-2023-40347)

  - 中危 Gogs 插件会在 /gogs-webhook 提供 webhook 端点，可用于触发相应的作业版本。Gogs 插件 1.0.15 及更早版本提供了用于为此 webhook 指定 Gogs 密钥的选项，但此选项默认未启用。这可让未经身份验证的攻击者触发与攻击者指定作业名称相对应的作业版本。此外，webhook 端点的输出包括就与攻击者指定作业名称相对应作业的存在性的检验（即使攻击者无权访问该作业）。在发布此公告时，尚无修复方法。了解我们为何宣布此问题。
    (CVE-2023-40348，CVE-2023-40349)

  - 高危 Docker Swarm 插件会处理 Docker 响应以生成 Docker Swarm 仪表板视图。Docker Swarm 插件 1.11 及更早版本并未在 Docker 返回的值插入 Docker Swarm 仪表板视图之前对其进行转义。这会导致攻击者可以利用存储型跨站脚本 (XSS) 漏洞，从而控制来自 Docker 的响应。在发布此公告时，尚无修复方法。
    了解我们为何宣布此问题。(CVE-2023-40350)

  - 中危 Favorite View 插件 5.v77a_37f62782d 及更早版本的 HTTP 端点不需要 POST 请求，这会导致跨站请求伪造 (CSRF) 漏洞。攻击者可利用此漏洞在其他用户最喜欢的视图选项卡栏中添加或删除视图。在发布此公告时，尚无修复方法。了解我们为何宣布此问题。(CVE-2023-40351)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Redhat Enterprise Linux 8 ホストに、RHSA-2024:0777 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - snakeyaml: コレクションのネスト化された深度制限の欠落によるサービス拒否 (CVE-2022-25857)

  - maven-shared-utils: Commandline クラスを介したコマンドインジェクション (CVE-2022-29599)

  - apache-commons-text: 変数補間 RCE (CVE-2022-42889)

  - guava: 安全でない一時ディレクトリの作成 (CVE-2023-2976)

  - jenkins-2-plugins/script-security: スクリプトセキュリティプラグインにあるサンドボックスバイパスの脆弱性 (CVE-2023-24422)

  - jenkins-2-plugins/JUnit: JUnit プラグインの蓄積型 XSS の脆弱性 (CVE-2023-25761)

  - jenkins-2-plugins/pipeline-build-step: パイプラインの蓄積型 XSS の脆弱性: ビルドステッププラグイン (CVE-2023-25762)

  - jackson-databind: cylic の依存関係によるサービス拒否 (CVE-2023-35116)

  - Jenkins: OpenShift ログインプラグインにおけるセッション固定の脆弱性 (CVE-2023-37946)

  - Jenkins: OpenShift ログインプラグインにおけるオープンリダイレクトの脆弱性 (CVE-2023-37947)

  - golang: net/http、x/net/http2: ストリームの高速リセットが過剰な作業を引き起こす可能性があります (CVE-2023-44487) (CVE-2023-39325)

  - jenkins-plugins: cloudbees-folder: フォルダープラグインの CSRF 脆弱性によりサンドボックス化されていないスクリプトが承認される可能性があります (CVE-2023-40336)

  - jenkins-plugins: cloudbees-folder: フォルダープラグインの CSRF 脆弱性 (CVE-2023-40337)

  - jenkins-plugins: cloudbees-folder: フォルダープラグインの情報漏洩 (CVE-2023-40338)

  - jenkins-plugins: config-file-provider: Config File Provider Plugin における認証情報の不適切なマスキング (CVE-2023-40339)

  - jenkins-plugins: blueocean: Blue Ocean プラグインの CSRF 脆弱性により、認証情報がキャプチャされる可能性があります (CVE-2023-40341)

  - HTTP/2: 複数の HTTP/2 が有効な Web サーバーが、DDoS 攻撃 (Rapid Reset 攻撃) に対して脆弱です (CVE-2023-44487)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告によるバージョン番号によると、リモート Web サーバー上で実行されているバージョンの Jenkins プラグインは、次の複数の脆弱性の影響を受けます。

  - 重要度高 Folders Plugin 6.846.v23698686f0f6 以前は、HTTP エンドポイントに対して POST リクエストを必要としないため、クロスサイトリクエスト偽造 (CSRF) の脆弱性が発生します。この脆弱性により、攻撃者はアイテムをコピーすることができ、これによってサンドボックス化されていないスクリプトが自動的に承認され、安全でないスクリプトが実行される可能性があります。Script Security Plugin 1265.va_fb_290b_4b_d34 および 1251.1253.v4e638b_e3b_221 に改善が追加されたことにより、管理者がジョブをコピーする際に、サンドボックス化されていないされたスクリプトの自動承認が妨げられ、この脆弱性の影響が大幅に軽減されます。Folders Plugin 6.848.ve3b_fd7839a_81 には、影響を受ける HTTP エンドポイントに対する POST リクエストが必要です。(CVE-2023-40336)

  - 重要度中 Folders Plugin 6.846.v23698686f0f6 以前は、HTTP エンドポイントに対して POST リクエストを必要としないため、クロスサイトリクエスト偽造 (CSRF) の脆弱性が発生します。この脆弱性により、攻撃者はフォルダ内でビューをコピーできます。Folders Plugin 6.848.ve3b_fd7839a_81 には、影響を受ける HTTP エンドポイントに対する POST リクエストが必要です。(CVE-2023-40337)

  - 重要度中 ログがない場合にスキャン組織フォルダログにアクセスしようとすると、Folders Plugin がエラーメッセージを表示します。Folders Plugin 6.846.v23698686f0f6 以前では、このエラーメッセージにログファイルの絶対パスが含まれ、Jenkins コントローラーファイルシステムに関する情報が漏洩します。Folders Plugin 6.848.ve3b_fd7839a_81 で、エラーメッセージのログファイルの絶対パスが表示されません。
    (CVE-2023-40338)

  - 重要度中 Config File Provider Plugin 952.va_544a_6234b_46 以前は、設定ファイルがビルドログに書き込まれるときに、設定ファイルで指定された認証情報をマスクしません (つまり、アスタリスクで置換します)。Config File Provider Plugin 953.v0432a_802e4d2 は、設定ファイルで設定された認証情報がビルドログに表示される場合、それらをマスクします。(CVE-2023-40339)

  - 重要度中 NodeJS Plugin は Config File Provider Plugin と統合され、Npm 設定ファイルで認証用の認証情報を含むカスタム NPM 設定を指定します。NodeJS Plugin 1.6.0 以前は、Pipeline ビルドログの Npm 設定ファイルで指定された認証情報を適切にマスク (すなわち、アスタリスクで置換) しません。
    NodeJS Plugin 1.6.0.1 は、Pipeline ビルドログの Npm 設定ファイルで指定された認証情報をマスクします。
    (CVE-2023-40340)

  - 重要度中 Blue Ocean Plugin 1.27.5 以前は、HTTP エンドポイントに対して POST リクエストを必要としないため、クロスサイトリクエスト偽造 (CSRF) の脆弱性が発生します。この脆弱性により、攻撃者が攻撃者が指定した URL に接続し、攻撃者が指定したジョブに関連する GitHub 認証情報を取得する可能性があります。これは、SECURITY-2502 に対する修正が不完全だったため生じています。Blue Ocean Plugin 1.27.5.1 は、HTTP エンドポイントへのパラメーターとして提供されたユーザー指定の URL の代わりに、設定された SCM URL を使用します。(CVE-2023-40341)

  - 重要度中 Fortify Plugin 22.1.38 以前では、複数の HTTP エンドポイントでアクセス許可チェックを実行しません。
    これにより、Overall / Read アクセス許可を持つ攻撃者が、他の方法によって取得した攻撃者指定の認証情報 ID を使って攻撃者指定の URL に接続し、Jenkins に保存されている認証情報を取得する可能性があります。
    さらに、これらの HTTP エンドポイントは POST リクエストを必要としないため、クロスサイトリクエスト偽造 (CSRF) の脆弱性が発生します。Fortify Plugin 22.2.39 では、影響を受ける HTTP エンドポイントに対して POST リクエストおよび適切なアクセス許可が必要です。(CVE-2023-4301、CVE-2023-4302)

  - 重要度高 Fortify Plugin 22.1.38 以前が、フォーム検証メソッドのエラーメッセージをエスケープしません。
    これにより、HTML インジェクションの脆弱性が発生します。Jenkins 2.275 および LTS 2.263.2 以降では、フォーム検証応答のセキュリティ強化によって JavaScript の実行が阻止され、スクリプトが注入されることはありません。Fortify Plugin 22.2.39 は、エラーメッセージから HTML タグを削除します。(CVE-2023-4303)

  - 重要度高 Flaky Test Handler Plugin 1.2.2 以前は、Jenkins UI に表示する際に JUnit テストコンテンツをエスケープしません。これにより、Unit レポートファイルの内容を制御できる攻撃者が悪用可能な格納型クロスサイトスクリプティング (XSS) の脆弱性が発生します。Flaky Test Handler Plugin 1.2.3 は、Jenkins UI に表示する際に JUnit テストコンテンツをエスケープしません。(CVE-2023-40342)

  - 重要度低 Tuleap 認証プラグイン 1.1.20 以前は、2 つの認証トークンが等しいかどうかをチェックする際に、一定時間の比較を使用しません。そのため、攻撃者が統計的手法を用いて、有効な認証トークンを取得する可能性があります。Tuleap Authentication Plugin 1.1.21 は、認証トークンを検証する際に一定時間の比較を使用しています。(CVE-2023-40343)

  - Medium Delphix Plugin 3.0.2 以前は、HTTP エンドポイントでアクセス許可チェックを実行しません。これにより、Overall/Read アクセス許可を持つ攻撃者が、Jenkins に蓄積された認証情報 ID を列挙する可能性があります。これらを攻撃の一部として利用し、別の脆弱性を利用して認証情報を取得する可能性があります。Delphix Plugin 3.0.3 の認証情報 ID の列挙には、適切なアクセス許可が必要です。
    (CVE-2023-40344)

  - 重要度中 Medium Delphix Plugin 3.0.2 以前は、認証情報検索に適切なコンテキストを設定しないため、グローバル設定用に予約されたシステムスコープの認証情報を使用できます。これにより、Overall/READ アクセス許可を持つ攻撃者が、資格のない認証情報にアクセスしてキャプチャする可能性があります。Delphix プラグイン 3.0.3 は、認証情報検索用の適切なコンテキストを定義します。(CVE-2023-40345)

  -Shortcut Job Plugin 0.4 以前は、ショートカットリダイレクト URL をエスケープしません。これにより、レポートファイルの内容を制御できる攻撃者が悪用可能な格納型クロスサイトスクリプティング (XSS) の脆弱性が発生する可能性があります。
    Shortcut Job Plugin 0.5 以前は、ショートカットリダイレクト URL をエスケープしません。(CVE-2023-40346)

  - 重要度中 Maven Artifact ChoiceListProvider (Nexus) Plugin 1.14 以前は、認証情報検索に適切なコンテキストを設定しないため、グローバル設定用に予約されたシステムスコープの認証情報を使用できます。これにより、アイテム / 設定アクセス許可を持つ攻撃者が、資格のない認証情報にアクセスして取得する可能性があります。このアドバイザリの公開時点では、修正はありません。弊社がこれを発表する理由をご覧ください。(CVE-2023-40347)

  - 重要度中 Gogs プラグインは、/gogs-webhook で Webhook エンドポイントを提供します。これを使用して、ジョブのビルドをトリガーできます。Gogs Plugin 1.0.15 以前では、この webhook の Gogs シークレットを指定するオプションが提供されていますが、デフォルトでは有効になっていません。これにより、認証されていない攻撃者が、攻撃者が指定したジョブ名に対応するジョブのビルドをトリガーする可能性があります。さらに、攻撃者にアクセス許可がない場合でも、攻撃者が指定したジョブ名に対応するジョブが存在するかどうかが webhook エンドポイントの出力に含まれます。このアドバイザリの公開時点では、修正はありません。弊社がこれを発表する理由をご覧ください。
    (CVE-2023-40348, CVE-2023-40349)

  - 重要度高 Docker Swarm Plugin が Docker の応答を処理して、Docker Swarm ダッシュボードビューを生成します。Docker Swarm Plugin 1.11 以前は、Docker Swarm ダッシュボードビューに挿入する前に、Docker から返された値をエスケープしません。これにより、Docker からの応答を制御できる攻撃者が悪用可能な格納型クロスサイトスクリプティング (XSS) の脆弱性が発生します。このアドバイザリの公開時点では、修正はありません。
    弊社がこれを発表する理由をご覧ください。(CVE-2023-40350)

  - 重要度中 Favorite View Plugin 5.v77a_37f62782d 以前は、HTTP エンドポイントに対して POST リクエストを必要としないため、クロスサイトリクエスト偽造 (CSRF) の脆弱性が発生します。この脆弱性により、攻撃者が別のユーザーのお気に入りビュータブバーのビューを追加または削除する可能性があります。このアドバイザリの公開時点では、修正はありません。弊社がこれを発表する理由をご覧ください。(CVE-2023-40351)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2024:0777 advisory.

    Jenkins is a continuous integration server that monitors executions of repeated jobs, such as building a     software project or jobs run by cron.

    Security Fix(es):

    * golang: net/http, x/net/http2: rapid stream resets can cause excessive work (CVE-2023-44487)     (CVE-2023-39325)

    * HTTP/2: Multiple HTTP/2 enabled web servers are vulnerable to a DDoS attack (Rapid Reset Attack)     (CVE-2023-44487)

    * apache-commons-text: variable interpolation RCE (CVE-2022-42889)

    * snakeyaml: Denial of Service due to missing nested depth limitation for collections (CVE-2022-25857)

    * maven-shared-utils: Command injection via Commandline class (CVE-2022-29599)

    * jenkins-2-plugins/script-security: Sandbox bypass vulnerability in Script Security Plugin     (CVE-2023-24422)

    * Jenkins: Session fixation vulnerability in OpenShift Login Plugin (CVE-2023-37946)

    * jenkins-plugins: cloudbees-folder: CSRF vulnerability in Folders Plugin may approve unsandboxed scripts     (CVE-2023-40336)

    * guava: insecure temporary directory creation (CVE-2023-2976)

    * jenkins-2-plugins/JUnit: Stored XSS vulnerability in JUnit Plugin (CVE-2023-25761)

    * jenkins-2-plugins/pipeline-build-step: Stored XSS vulnerability in Pipeline: Build Step Plugin     (CVE-2023-25762)

    * jackson-databind: denial of service via cylic dependencies (CVE-2023-35116)

    * Jenkins: Open redirect vulnerability in OpenShift Login Plugin (CVE-2023-37947)

    * jenkins-plugins: cloudbees-folder: CSRF vulnerability in Folders Plugin (CVE-2023-40337)

    * jenkins-plugins: cloudbees-folder: Information disclosure in Folders Plugin (CVE-2023-40338)

    * jenkins-plugins: config-file-provider: Improper masking of credentials in Config File Provider Plugin     (CVE-2023-40339)

    * jenkins-plugins: blueocean: CSRF vulnerability in Blue Ocean Plugin allows capturing credentials     (CVE-2023-40341)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to their self-reported version numbers, the version of Jenkins plugins running on the remote web server are affected by multiple vulnerabilities:

  - High Folders Plugin 6.846.v23698686f0f6 and earlier does not require POST requests for an HTTP endpoint,     resulting in a cross-site request forgery (CSRF) vulnerability. This vulnerability allows attackers to     copy an item, which could potentially automatically approve unsandboxed scripts and allow the execution of     unsafe scripts. An improvement added in Script Security Plugin 1265.va_fb_290b_4b_d34 and     1251.1253.v4e638b_e3b_221 prevents automatic approval of unsandboxed scripts when administrators copy     jobs, significantly reducing the impact of this vulnerability. Folders Plugin 6.848.ve3b_fd7839a_81     requires POST requests for the affected HTTP endpoint. (CVE-2023-40336)

  - Medium Folders Plugin 6.846.v23698686f0f6 and earlier does not require POST requests for an HTTP endpoint,     resulting in a cross-site request forgery (CSRF) vulnerability. This vulnerability allows attackers to     copy a view inside a folder. Folders Plugin 6.848.ve3b_fd7839a_81 requires POST requests for the affected     HTTP endpoint. (CVE-2023-40337)

  - Medium Folders Plugin displays an error message when attempting to access the Scan Organization Folder Log     if no logs are available. In Folders Plugin 6.846.v23698686f0f6 and earlier, this error message includes     the absolute path of a log file, exposing information about the Jenkins controller file system. Folders     Plugin 6.848.ve3b_fd7839a_81 does not display the absolute path of a log file in the error message.
    (CVE-2023-40338)

  - Medium Config File Provider Plugin 952.va_544a_6234b_46 and earlier does not mask (i.e., replace with     asterisks) credentials specified in configuration files when they're written to the build log. Config File     Provider Plugin 953.v0432a_802e4d2 masks credentials configured in configuration files if they appear in     the build log. (CVE-2023-40339)

  - Medium NodeJS Plugin integrates with Config File Provider Plugin to specify custom NPM settings, including     credentials for authentication, in a Npm config file. NodeJS Plugin 1.6.0 and earlier does not properly     mask (i.e., replace with asterisks) credentials specified in the Npm config file in Pipeline build logs.
    NodeJS Plugin 1.6.0.1 masks credentials specified in the Npm config file in Pipeline build logs.
    (CVE-2023-40340)

  - Medium Blue Ocean Plugin 1.27.5 and earlier does not require POST requests for an HTTP endpoint, resulting     in a cross-site request forgery (CSRF) vulnerability. This vulnerability allows attackers to connect to an     attacker-specified URL, capturing GitHub credentials associated with an attacker-specified job. This issue     is due to an incomplete fix of SECURITY-2502. Blue Ocean Plugin 1.27.5.1 uses the configured SCM URL,     instead of a user-specified URL provided as a parameter to the HTTP endpoint. (CVE-2023-40341)

  - Medium Fortify Plugin 22.1.38 and earlier does not perform permission checks in several HTTP endpoints.
    This allows attackers with Overall/Read permission to connect to an attacker-specified URL using attacker-     specified credentials IDs obtained through another method, capturing credentials stored in Jenkins.
    Additionally, these HTTP endpoints do not require POST requests, resulting in a cross-site request forgery     (CSRF) vulnerability. Fortify Plugin 22.2.39 requires POST requests and the appropriate permissions for     the affected HTTP endpoints. (CVE-2023-4301, CVE-2023-4302)

  - Medium Fortify Plugin 22.1.38 and earlier does not escape the error message for a form validation method.
    This results in an HTML injection vulnerability. Since Jenkins 2.275 and LTS 2.263.2, a security hardening     for form validation responses prevents JavaScript execution, so no scripts can be injected. Fortify Plugin     22.2.39 removes HTML tags from the error message. (CVE-2023-4303)

  - High Flaky Test Handler Plugin 1.2.2 and earlier does not escape JUnit test contents when showing them on     the Jenkins UI. This results in a stored cross-site scripting (XSS) vulnerability exploitable by attackers     able to control JUnit report file contents. Flaky Test Handler Plugin 1.2.3 escapes JUnit test contents     when showing them on the Jenkins UI. (CVE-2023-40342)

  - Low Tuleap Authentication Plugin 1.1.20 and earlier does not use a constant-time comparison when checking     whether two authentication tokens are equal. This could potentially allow attackers to use statistical     methods to obtain a valid authentication token. Tuleap Authentication Plugin 1.1.21 uses a constant-time     comparison when validating authentication tokens. (CVE-2023-40343)

  - Medium Delphix Plugin 3.0.2 and earlier does not perform a permission check in an HTTP endpoint. This     allows attackers with Overall/Read permission to enumerate credentials IDs of credentials stored in     Jenkins. Those can be used as part of an attack to capture the credentials using another vulnerability. An     enumeration of credentials IDs in Delphix Plugin 3.0.3 requires the appropriate permissions.
    (CVE-2023-40344)

  - Medium Delphix Plugin 3.0.2 and earlier does not set the appropriate context for credentials lookup,     allowing the use of System-scoped credentials otherwise reserved for the global configuration. This allows     attackers with Overall/Read permission to access and capture credentials they are not entitled to. Delphix     Plugin 3.0.3 defines the appropriate context for credentials lookup. (CVE-2023-40345)

  - High Shortcut Job Plugin 0.4 and earlier does not escape the shortcut redirection URL. This results in a     stored cross-site scripting (XSS) vulnerability exploitable by attackers able to configure shortcut jobs.
    Shortcut Job Plugin 0.5 escapes the shortcut redirection URL. (CVE-2023-40346)

  - Medium Maven Artifact ChoiceListProvider (Nexus) Plugin 1.14 and earlier does not set the appropriate     context for credentials lookup, allowing the use of System-scoped credentials otherwise reserved for the     global configuration. This allows attackers with Item/Configure permission to access and capture     credentials they are not entitled to. As of publication of this advisory, there is no fix. Learn why we     announce this. (CVE-2023-40347)

  - Medium Gogs Plugin provides a webhook endpoint at /gogs-webhook that can be used to trigger builds of     jobs. In Gogs Plugin 1.0.15 and earlier, an option to specify a Gogs secret for this webhook is provided,     but not enabled by default. This allows unauthenticated attackers to trigger builds of jobs corresponding     to the attacker-specified job name. Additionally, the output of the webhook endpoint includes whether a     job corresponding to the attacker-specified job name exists, even if the attacker has no permission to     access it. As of publication of this advisory, there is no fix. Learn why we announce this.
    (CVE-2023-40348, CVE-2023-40349)

  - High Docker Swarm Plugin processes Docker responses to generate the Docker Swarm Dashboard view. Docker     Swarm Plugin 1.11 and earlier does not escape values returned from Docker before inserting them into the     Docker Swarm Dashboard view. This results in a stored cross-site scripting (XSS) vulnerability exploitable     by attackers able to control responses from Docker. As of publication of this advisory, there is no fix.
    Learn why we announce this. (CVE-2023-40350)

  - Medium Favorite View Plugin 5.v77a_37f62782d and earlier does not require POST requests for an HTTP     endpoint, resulting in a cross-site request forgery (CSRF) vulnerability. This vulnerability allows     attackers to add or remove views from another user's favorite views tab bar. As of publication of this     advisory, there is no fix. Learn why we announce this. (CVE-2023-40351)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
410415	SCA: security update for org.jenkins-ci.plugins:cloudbees-folder (GHSA-4vqp-pcm3-73xp)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	high
410415	SCA: security update for org.jenkins-ci.plugins:cloudbees-folder (GHSA-4vqp-pcm3-73xp)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	high
194374	RHEL 8：jenkins and jenkins-2-plugins (RHSA-2024:0777)	Nessus	Red Hat Local Security Checks	4/28/2024	11/8/2024	critical
180006	Jenkins Plugin 多個弱點 (2023 年 8 月 16 日)	Nessus	CGI abuses	8/21/2023	10/3/2024	high
194374	RHEL 8：jenkins and jenkins-2-plugins (RHSA-2024:0777)	Nessus	Red Hat Local Security Checks	4/28/2024	11/8/2024	critical
180006	Jenkins 插件多个漏洞（2023 年 8 月 16 日）	Nessus	CGI abuses	8/21/2023	10/3/2024	high
194374	RHEL 8 : jenkins および jenkins-2-plugins (RHSA-2024:0777)	Nessus	Red Hat Local Security Checks	4/28/2024	11/8/2024	critical
180006	Jenkins プラグインの複数の脆弱性 (2023 年 8 月 16 日)	Nessus	CGI abuses	8/21/2023	10/3/2024	high
194374	RHEL 8 : jenkins and jenkins-2-plugins (RHSA-2024:0777)	Nessus	Red Hat Local Security Checks	4/28/2024	11/8/2024	critical
180006	Jenkins plugins Multiple Vulnerabilities (2023-08-16)	Nessus	CGI abuses	8/21/2023	10/3/2024	high

Detections

Analytics

Plugins Search

high

high

critical

high

critical

high

critical

high

critical

high