stapler/core/src/main/java/org/kohsuke/stapler/MetaClass.java の Jenkins 2.153 以前、LTS 2.138.3 以前で使用されている Stapler Web フレームワークに、コード実行の脆弱性が存在します。これにより、攻撃者がこの方法で呼び出されるように意図されていない細工された URL にアクセスすることにより、Java オブジェクトで一部のメソッドを呼び出す可能性があります。

在 stapler/core/src/main/java/org/kohsuke/stapler/MetaClass.java 中，Jenkins 2.153 和更早版本、LTS 2.138.3 和更早版本使用的 Stapler Web 框架中存在一个代码执行漏洞，允许攻击者访问无意以这种方式调用的特制 URL，以调用某些 Java 对象的相关方法。

Jenkins 2.153 和更舊版本、LTS 2.138.3 和更舊版本使用的 Stapler Web 架構中的 Stapler/core/src/main/java/org/kohsuke/stapler/MetaClass.java 存在程式碼執行弱點，使攻擊者可以透過存取特製的 URL 來對 Java 物件叫用某些方法，而這些方法原本不應以此種方式叫用。

A code execution vulnerability exists in the Stapler web framework used by Jenkins 2.153 and earlier, LTS 2.138.3 and earlier in stapler/core/src/main/java/org/kohsuke/stapler/MetaClass.java that allows attackers to invoke some methods on Java objects by accessing crafted URLs that were not intended to be invoked this way.

The version of Jenkins running on the remote web server is prior to 2.154 or is a version of Jenkins LTS prior to 2.138.4 or 2.150.1. It is, therefore, affected by multiple vulnerabilities:

  - A command execution vulnerability exists in the Stapler     web framework used in Jenkins due to certain methods     being invoked via crafted URLs. An unauthenticated,     remote attacker can exploit this to invoke methods     never intended to be invoked in this way, which could     potentially lead to command execution. 

  - A denial of service (DoS) vulnerability exists in     Jenkins due to a forced migration of user records.     An unauthenticated, remote attacker can exploit     this issue, via submitting a crafted username to     Jenkins login, which could potentially prevent     valid users from being able to log in.

  - An arbitrary file read vulnerability exists in     Jenkins due to the workspace browser following     symlinks outside the workspace. An attacker     could exploit this to read arbitrary files     outside of the workspace and disclose sensitive     information.

  - A potential denial of service (DoS) vulnerability     exists in Jenkins due to an error in cron expression     form validation. An attacker can exploit this issue,     via a crafted cron expression, to cause the application     to stop responding.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Web 服务器上运行的 Jenkins 版本低于 2.154，或是低于 2.138.4 或 2.150.1 的 Jenkins LTS。因此，该应用程序受到多个漏洞的影响：

  - Jenkins 中使用的 Stapler Web 框架中存在命令执行漏洞，这是通过构建的 URL 调用某些方法所致。未经验证的远程攻击者可利用此漏洞，调用未曾想以此方式调用的方法，进而可能导致命令执行。 

  - 在 Jenkins 中存在一个拒绝服务 (DoS) 漏洞，这是因为强制移转用户记录所致。未经验证的远程攻击者可利用此问题，通过将特制的用户名称提交到 Jenkins 登录，进而可能导致有效用户无法登录。

  - 在 Jenkins 中存在一个任意文件读取漏洞，这是因为工作区浏览器遵循工作区外部的符号链接所致。攻击者可利用此漏洞读取工作区外的任意文件，并泄露敏感信息。

  - 在 Jenkins 中存在一个潜在的拒绝服务 (DoS) 漏洞，这是因为 cron 表达式格式验证中有错误所致。攻击者可利用此问题，通过特制的 cron 表达式，造成应用程序停止响应。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

リモートWebサーバーで実行されているJenkinsのバージョンは、2.154より前か、2.138.4または2.150.1より前のJenkins LTSのバージョンです。そのため、以下の複数の脆弱性の影響を受けます。

  -細工されたURLを介して呼び出される特定のメソッドにより、Jenkinsで使用されるStapler Webフレームワークにコマンド実行の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、この方法での呼び出しが意図されていないメソッドを呼び出すことができます。これにより、コマンドが実行される可能があります。 

  - ユーザーレコードの強制移行によるサービス拒否（DoS）の脆弱性がJenkinsにあります。認証されていないリモートの攻撃者が、細工されたユーザー名をJenkinsログインに送信することにより、この問題を悪用する可能性があります。これにより、有効なユーザーがログインできなくなる可能性があります。

  - ワークスペースブラウザーがワークスペース外のシンボリックリンクをたどっているため、任意のファイルの読み取りの脆弱性がJenkinsにあります。攻撃者がこれを悪用し、ワークスペース外の任意のファイルを読み取り、秘密情報を漏えいする可能性があります。

  - cron表現形式の検証にエラーがあるため、サービス拒否（DoS）の脆弱性がJenkinsにあります。攻撃者がこの問題を悪用し、細工したcron表現を使用して、アプリケーションの応答を停止させる可能性があります。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Web 伺服器上執行的 Jenkins 為 2.154 之前的版本，或是 Jenkins LTS 2.138.4 或 2.150.1 之前的版本。因此，會受到多個弱點影響：

  - 由於透過特製的 URL 叫用特定方法，因此 Jenkins 使用的 Stapler Web 架構中會存在一個命令執行弱點。未經驗證的遠端攻擊者可惡意利用此弱點，叫用從未想要以這個方式叫用的方法，進而可能導致命令執行。 

  - 在 Jenkins 中存在一個拒絕服務 (DoS) 弱點，這是因為強制移轉使用者記錄所致。未經驗證的遠端攻擊者可惡意利用此問題，透過將特製的使用者名稱提交到 Jenkins 登入，進而可能導致有效使用者無法登入。

  - 在 Jenkins 中存在一個任意檔案讀取弱點，這是因為工作區瀏覽器遵循工作區外部的符號連結所致。攻擊者可惡意利用此弱點讀取工作區外的任意檔案，並洩漏敏感資訊。

  - 在 Jenkins 中存在一個潛在的拒絕服務 (DoS) 弱點，這是因為 cron 運算式表單驗證中有錯誤所致。攻擊者可惡意利用此問題，透過特製的 cron 運算式，造成應用程式停止回應。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	Name	Product	Family	Published	Updated	Severity
113160	Jenkins Stapler < 2.138.4 LTS / 2.154 のリモートコード実行	Web App Scanning	Component Vulnerability	2/24/2022	2/24/2022	critical
113160	Jenkins Stapler < 2.138.4 LTS/2.154 远程代码执行	Web App Scanning	Component Vulnerability	2/24/2022	2/24/2022	critical
113160	Jenkins Stapler < 2.138.4 LTS / 2.154 遠端程式碼執行	Web App Scanning	Component Vulnerability	2/24/2022	2/24/2022	critical
113160	Jenkins Stapler < 2.138.4 LTS / 2.154 Remote Code Execution	Web App Scanning	Component Vulnerability	2/24/2022	2/24/2022	critical
119500	Jenkins < 2.138.4 LTS / 2.150.1 LTS / 2.154 Multiple Vulnerabilities	Nessus	CGI abuses	12/7/2018	6/5/2024	critical
119500	Jenkins < 2.138.4 LTS / 2.150.1 LTS / 2.154 多个漏洞	Nessus	CGI abuses	12/7/2018	6/5/2024	critical
119500	Jenkins < 2.138.4 LTS/2.150.1 LTS/2.154の複数の脆弱性	Nessus	CGI abuses	12/7/2018	6/5/2024	critical
119500	Jenkins < 2.138.4 LTS / 2.150.1 LTS / 2.154 多個弱點	Nessus	CGI abuses	12/7/2018	6/5/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical