远程 Web 服务器上运行的 Jenkins Enterprise 或 Jenkins Operations Center 版本为低于 2.346.40.0.9 的 2.346.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Synopsys Coverity 插件中的 CSRF 漏洞和缺少权限检查允许捕获凭据（CVE-2023-23847、CVE-2023-23848）

  - Synopsys Coverity 插件中缺少权限检查允许枚举凭据 ID (CVE-2023-23850)

  - JUnit 插件中的存储型 XSS 漏洞 (CVE-2023-25761)

  - Pipeline 中的存储型 XSS 漏洞：构建步骤插件 (CVE-2023-25762)

  - Email Extension Plugin 捆绑的电子邮件模板中的 XSS 漏洞 (CVE-2023-25763)

  - Email Extension Plugin 自定义电子邮件模板中的存储型 XSS 漏洞 (CVE-2023-25764)

  - Email Extension Plugin 中的脚本安全沙盒绕过漏洞 (CVE-2023-25765)

  - Azure Credentials 插件中缺少权限检查，这允许枚举凭据 ID (CVE-2023-25766)

  - Azure Credentials 插件中存在 CSRF 漏洞和缺少权限检查（CVE-2023-25767、CVE-2023-25768）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2023:6171 公告中提及的多个漏洞影响。

  - SnakeYaml：构造函数反序列化远程代码执行 (CVE-2022-1471)

  - maven-shared-utils：通过命令行类进行的命令注入 (CVE-2022-29599)

  - apache-commons-text：变量插值 RCE (CVE-2022-42889)

  - jenkins-2-plugins/script-security：脚本安全插件中存在沙盒绕过漏洞 (CVE-2023-24422)

  - jenkins-2-plugins/JUnit：JUnit 插件中存在存储型 XSS 漏洞 (CVE-2023-25761)

  - jenkins-2-plugins/pipeline-build-step：Pipeline: Build Step 插件中的存储 XSS 漏洞 (CVE-2023-25762)

  - Jenkins：通过不安全的权限创建的临时文件参数 (CVE-2023-27903)

  - Jenkins：由与代理相关的错误堆栈跟踪导致的信息泄露 (CVE-2023-27904)

  - golang：net/http, x/net/http2：快速流重置可能会导致过多的工作 (CVE-2023-44487) (CVE-2023-39325)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2023:3299 公告中提及的多个漏洞影响。

  - google-oauth-client：根据 Native Apps 的 RFC for OAuth 2.0，缺少 PKCE 支持会导致不当授权 (CVE-2020-7692)

  - kubernetes-client：unmarshalYaml 方法中存在不安全的反序列化 (CVE-2021-4178)

  - jackson-databind：使用 JDK 序列化来序列化 JsonNode 时可能造成 DoS (CVE-2021-46877)

  - springframework：RegexRequestMatcher 中存在授权绕过 (CVE-2022-22978)

  - com.google.code.gson-gson：com.google.code.gson-gson 对不可信的数据执行反序列化 (CVE-2022-25647)

  - xstream：用于序列化 XML 数据的 Woodstox 容易受到拒绝服务攻击 (CVE-2022-40151)

  - woodstox-core：用于序列化 XML 数据的 Woodstox 容易受到拒绝服务攻击 (CVE-2022-40152)

  - apache-commons-text：变量插值 RCE (CVE-2022-42889)

  - jenkins-2-plugins/script-security：脚本安全插件中存在沙盒绕过漏洞 (CVE-2023-24422)

  - Apache Commons FileUpload：FileUpload 存在多余部分导致 DoS (CVE-2023-24998)

  - jenkins-2-plugins/JUnit：JUnit 插件中存在存储型 XSS 漏洞 (CVE-2023-25761)

  - jenkins-2-plugins/pipeline-build-step：Pipeline 中存在存储型 XSS 漏洞：Build Step 插件 (CVE-2023-25762)

  - Jenkins：拒绝服务攻击（CVE-2023-27900、 CVE-2023-27901）

  - Jenkins：可通过目录浏览器访问的工作区临时目录 (CVE-2023-27902)

  - Jenkins：由与代理相关的错误堆栈跟踪导致的信息泄露 (CVE-2023-27904)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:6171 公告中提及的多個弱點影響。

  - SnakeYaml：建構函式反序列化遠端程式碼執行 (CVE-2022-1471)

  - maven-shared-utils：透過命令列類別命令插入 (CVE-2022-29599)

  - apache-commons-text：變數內插 RCE (CVE-2022-42889)

  - jenkins-2-plugins/script-security：Jenkins 指令碼安全性 Plugin 中的沙箱繞過弱點 (CVE-2023-24422)

  - jenkins-2-plugins/JUnit：JUnit Plugin 中的已儲存 XSS 弱點 (CVE-2023-25761)

  - jenkins-2-plugins/pipeline-build-step：Pipeline: Build Step Plugin 中的已儲存 XSS 弱點 (CVE-2023-25762)

  - Jenkins：使用不安全的權限建立暫存檔案參數 (CVE-2023-27903)

  - Jenkins：與代理程式相關的錯誤堆疊追踪導致資訊洩漏 (CVE-2023-27904)

  - golang: net/http, x/net/http2：快速資料流重設可造成工作過度 (CVE-2023-44487) (CVE-2023-39325)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Web 伺服器上執行的 Jenkins Enterprise 或 Jenkins Operations Center 版本為低於 2.346.40.0.9 的 2.346.x 版。因此，該主機會受到多個弱點影響，包括：

  - Synopsys Coverity Plugin 中存在 CSRF 弱點並且缺少權限檢查，因而允許擷取憑證 ID (CVE-2023-23847、CVE-2023-23848)

  - Synopsys Coverity Plugin 中缺少權限檢查，因而允許列舉憑證 ID (CVE-2023-23850)

  - JUnit 外掛程式中的儲存式 XSS 弱點 (CVE-2023-25761)

  - Pipeline 中的儲存式 XSS 弱點：Build Step Plugin (CVE-2023-25762)

  - Email Extension Plugin 隨附電子郵件範本中的 XSS 弱點 (CVE-2023-25763)

  - Email Extension Plugin 自訂電子郵件範本中的儲存式 XSS 弱點 (CVE-2023-25764)

  - Email Extension Plugin 中的 Script Security 沙箱繞過弱點 (CVE-2023-25765)

  - Azure Credentials Plugin 中缺少權限檢查，因而允許列舉憑證 ID (CVE-2023-25766)

  - Azure Credentials Plugin 中存在 CSRF 弱點並且缺少權限檢查 (CVE-2023-25767、CVE-2023-25768)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:3299 公告中提及的多個弱點影響。

  - google-oauth-client：Native App 中缺少符合 RFC for OAuth 2.0 的 PKCE 支援可能會導致不當授權 (CVE-2020-7692)

  - kubernetes-client：unmarshalYaml 方法中的還原序列化不安全 (CVE-2021-4178)

  - jackson-databind：使用 JDK 序列化來序列化 JsonNode 時可能發生 DoS (CVE-2021-46877)

  - springframework：RegexRequestMatcher 中的授權繞過 (CVE-2022-22978)

  - com.google.code.gson-gson：com.google.code.gson-gson 對未受信任的資料執行反序列化 (CVE-2022-25647)

  - xstream： 序列化 XML 資料的 Xstream 容易遭受拒絕服務攻擊 (CVE-2022-40151)

  - woodstox-core：序列化 XML 資料的 woodstox 容易遭受拒絕服務攻擊 (CVE-2022-40152)

  - apache-commons-text：變數內插 RCE (CVE-2022-42889)

  - jenkins-2-plugins/script-security：Jenkins 指令碼安全性 Plugin 中的沙箱繞過弱點 (CVE-2023-24422)

  - Apache Commons FileUpload：具有過多部分的 FileUpload DoS (CVE-2023-24998)

  - jenkins-2-plugins/JUnit：JUnit Plugin 中的已儲存 XSS 弱點 (CVE-2023-25761)

  - jenkins-2-plugins/pipeline-build-step：Pipeline: Build Step Plugin 中的已儲存 XSS 弱點 (CVE-2023-25762)

  - Jenkins：拒絕服務攻擊 (CVE-2023-27900、CVE-2023-27901)

  - Jenkins：可透過目錄瀏覽器存取工作區暫存目錄 (CVE-2023-27902)

  - Jenkins：與代理程式相關的錯誤堆疊追踪導致資訊洩漏 (CVE-2023-27904)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
171501	Jenkins Enterprise 和 Operations Center 2.346.x < 2.346.40.0.9 多个漏洞（CloudBees 安全公告 2023-02-15）	Nessus	CGI abuses	2/15/2023	6/4/2024	critical
194410	RHEL 8：Red Hat Product OCP Tools 4.11 Openshift Jenkins (RHSA-2023:6171)	Nessus	Red Hat Local Security Checks	4/28/2024	11/7/2024	critical
194250	RHEL 8：jenkins and jenkins-2-plugins (RHSA-2023:3299)	Nessus	Red Hat Local Security Checks	4/28/2024	11/7/2024	critical
194410	RHEL 8：Red Hat Product OCP Tools 4.11 Openshift Jenkins (RHSA-2023:6171)	Nessus	Red Hat Local Security Checks	4/28/2024	11/7/2024	critical
171501	Jenkins Enterprise and Operations Center 2.346.x < 2.346.40.0.9 多個弱點 (CloudBees 安全公告 2023-02-15)	Nessus	CGI abuses	2/15/2023	6/4/2024	critical
194250	RHEL 8：jenkins 和 jenkins-2-plugins (RHSA-2023:3299)	Nessus	Red Hat Local Security Checks	4/28/2024	11/7/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical