遠端 Web 伺服器上執行的 Jenkins Enterprise 或 Jenkins Operations Center 為低於 2.346.40.0.6 的 2.346.x 版本或低於 2.361.3.4 的 2.x 版本。因此，該主機會受到多個弱點影響，包括：

  - snakeyaml 上的 CVE-2022-38751 (已修正 train 2.346.x.0.z) (BEE-23728)

  - snakeyaml 上的 CVE-2022-38749 (已修正 train 2.346.x.0.z) (BEE-23729)

  - Pipeline Utility Steps 外掛程式中的遠端程式碼執行弱點 (CVE-2022-33980)

  - NS-ND Integration Performance Publisher 外掛程式無條件停用 SSL/TLS 憑證驗證 (CVE-2022-38666)

  - Script Security 外掛程式中的完整指令碼批准容易受到 SHA-1 衝突影響 (CVE-2022-45379)

  - JUnit 外掛程式中的儲存式 XSS 弱點 (CVE-2022-45380)

  - Pipeline Utility Steps 外掛程式中的任意檔案讀取弱點 (CVE-2022-45381)

  - Naginator 外掛程式中的儲存式 XSS 弱點 (CVE-2022-45382)

  - Support Core 外掛程式中的權限檢查不正確 (CVE-2022-45383)

  - Reverse Proxy Auth 外掛程式以純文字儲存密碼 (CVE-2022-45384)

  - CloudBees Docker Hub/Registry Notification 外掛程式中缺少 webhook 驗證機制 (CVE-2022-45385)

  - Violations 外掛程式中的代理程式存在 XXE 弱點 (CVE-2022-45386)

  - BART 外掛程式中的儲存式 XSS 弱點 (CVE-2022-45387)

  - Config Rotator 外掛程式中的任意檔案讀取弱點 (CVE-2022-45388)

  - XP-Dev 外掛程式中缺少 webhook 驗證機制 (CVE-2022-45389)

  - loader.io 外掛程式中缺少權限檢查，因而允許列舉憑證 ID (CVE-2022-45390)

  - NS-ND Integration Performance Publisher 外掛程式全域無條件停用 SSL/TLS 憑證驗證 (CVE-2022-45391)

  - NS-ND Integration Performance Publisher 外掛程式以純文字儲存密碼 (CVE-2022-45392)

  - Delete log 外掛程式中存在 CSRF 弱點並且遺漏權限檢查 (CVE-2022-45393、CVE-2022-45394)

  - CCCC 外掛程式中的代理程式存在 XXE 弱點 (CVE-2022-45395)

  - SourceMonitor 外掛程式中的代理程式存在 XXE 弱點 (CVE-2022-45396)

  - OSF Builder Suite: : XML Linter 外掛程式中的代理程式存在 XXE 弱點 (CVE-2022-45397)

  - Cluster Statistics 外掛程式中存在 CSRF 弱點並且遺漏權限檢查 (CVE-2022-45398、CVE-2022-45399)

  - JAPEX 外掛程式中的 XXE 弱點 (CVE-2022-45400)

  - Associated Files 外掛程式中的儲存式 XSS 弱點 (CVE-2022-45401)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 外掛程式版本受到多個弱點影響：

  - Jenkins Script Security Plugin 1189.vb_a_b_7c8fd5fde 及更早版本會將完整指令碼核准儲存為指令碼的 SHA-1 雜湊，因而容易受到衝突攻擊。(CVE-2022-45379)

  - Jenkins JUnit Plugin 1159.v0b_396e1e07dd 及更早版本會以不安全的方式將測試報告輸出中的 HTTP(S) URL 轉換為可點擊的連結，這會導致具有「Item/Configure」權限的攻擊者可利用的儲存型跨網站指令碼 (XSS) 弱點。(CVE-2022-45380)

  - Apache Commons Configuration 可執行變數插補，允許動態評估和展開內容。插補的標準格式為 ${prefix: name}，其中 prefix 用於尋找執行插補的 org.apache.commons.configuration2.interpol.Lookup 執行個體。從 2.4 版直到 2.7 版，預設的 Lookup 執行個體組包含可導致任意程式碼執行或與遠端伺服器聯絡的內插程式。這些 Lookup 是：- script - 使用 JVM 指令碼執行引擎 (javax.script) 執行運算式 - dns
    - 解析 dns 記錄 - url - 從 url 載入值，包括從遠端伺服器載入。使用受影響版本中內插預設值的應用程式可能容易遭受遠端程式碼執行攻擊，或是意外連絡遠端伺服器 (如果使用未受信任的組態值)。建議使用者升級至 Apache Commons Configuration 2.8.0，其預設停用有問題的內插程式。(CVE-2022-33980)

  - Jenkins Pipeline Utility Steps Plugin 2.13.1 及更早版本未限制已啟用的前置插補的設定和預設啟用 'file:' 前置插補的 Apache Commons Configuration 庫隨附版本，這會讓攻擊者可以將 Pipelines 設定為讀取 Jenkins 控制器檔案系統中的任意檔案。(CVE-2022-45381)

  - Jenkins Naginator Plugin 1.18.1 及更早版本未逸出透過「重試」動作觸發的建置中來源建置的顯示名稱，這會導致能夠編輯建置顯示名稱的攻擊者可利用的儲存型跨網站指令碼 (XSS) 弱點。(CVE-2022-45382)

  - Jenkins Support Core Plugin 1206.v14049fa_b_d860 及更早版本中存在錯誤權限檢查弱點，具有「Support/DownloadBundle」權限的攻擊者可藉此下載之前建立的包含僅限具有「Overall/Administer」權限的使用者存取之資訊的支援套件。(CVE-2022-45383)

  - Jenkins Reverse Proxy Auth Plugin 1.7.3 及更早版本會將未加密的 LDAP 管理員密碼儲存在 Jenkins 控制器的全域 config.xml 檔案中，而具有 Jenkins 控制器檔案系統存取權的使用者可以檢視這些密碼。(CVE-2022-45384)

  - Jenkins CloudBees Docker Hub/Registry Notification Plugin 2.6.2 及更早版本缺少權限檢查，未經驗證的攻擊者可藉此觸發與攻擊者指定的存放庫對應的工作建置。(CVE-2022-45385)

  - Jenkins NS-ND Integration Performance Publisher Plugin 4.8.0.143 及更早版本會將未加密的密碼儲存在 Jenkins 控制器的工作 config.xml 檔案中，而具有「Extended Read」權限或具有 Jenkins 控制器檔案系統存取權的攻擊者可以檢視這些密碼。(CVE-2022-45392)

  - Jenkins NS-ND Integration Performance Publisher Plugin 4.8.0.143 及更早版本會針對整個 Jenkins controller JVM 全域無條件停用 SSL/TLS 憑證和主機名稱驗證。
    (CVE-2022-45391)

  - Jenkins NS-ND Integration Performance Publisher Plugin 4.8.0.146 及更早版本會針對數個功能全域無條件停用 SSL/TLS 憑證和主機名稱驗證。(CVE-2022-38666)

  - Jenkins Violations Plugin 0.7.11 及更早版本未設定其 XML 剖析器，以防止 XML 外部實體 (XXE) 攻擊。(CVE-2022-45386)

  - Jenkins BART  Plugin 1.0.3 及更早版本未逸出建置記錄的剖析內容，便在 Jenkins UI 上轉譯該內容，這會導致儲存型跨網站指令碼 (XSS) 弱點。(CVE-2022-45387)

  - Jenkins Config Rotator Plugin 2.0.1 及更早版本未限制 HTTP 端點中的檔案名稱查詢參數，未經驗證的攻擊者可藉此讀取 Jenkins 控制器檔案系統上副檔名為「.xml」的任意檔案。(CVE-2022-45388) 

  - Jenkins XP-Dev Plugin 1.0 及更早版本缺少權限檢查，未經驗證的攻擊者可藉此觸發與攻擊者指定的存放庫對應的工作建置。(CVE-2022-45389)

  - Jenkins loader.io Plugin 1.0.1 及更早版本缺少權限檢查，具有「Overall/Read」權限的攻擊者可藉此列舉 Jenkins 中所儲存憑證的憑證 ID。(CVE-2022-45390)

  - Jenkins Delete log Plugin 1.0 及更早版本中存在跨網站要求偽造 (CSRF) 弱點，攻擊者可利用此弱點刪除建置記錄。(CVE-2022-45393)

  - Jenkins Delete log Plugin 1.0 及更早版本缺少權限檢查，具有「Item/Read」權限的攻擊者可藉此刪除建置記錄。(CVE-2022-45394)

  - Jenkins CCCC Plugin 0.6 及更早版本未設定其 XML 剖析器，以防止 XML 外部實體 (XXE) 攻擊。(CVE-2022-45395)

  - Jenkins SourceMonitor Plugin 0.2 及更早版本未設定其 XML 剖析器，以防止 XML 外部實體 (XXE) 攻擊。(CVE-2022-45396)

  - Jenkins OSF Builder Suite : : XML Linter Plugin 1.0.2 及更早版本未設定其 XML 剖析器，以防止 XML 外部實體 (XXE) 攻擊。(CVE-2022-45397)

  - Jenkins Cluster Statistics Plugin 0.4.6 及更早版本中存在跨網站要求偽造 (CSRF) 弱點，攻擊者可藉此刪除記錄的 Jenkins Cluster Statistics。(CVE-2022-45398)

  - Jenkins Cluster Statistics Plugin 0.4.6 及更早版本缺少權限檢查，攻擊者可藉此刪除記錄的 Jenkins Cluster Statistics。(CVE-2022-45399)

  - Jenkins JAPEX Plugin 1.7 及更早版本未設定其 XML 剖析器，以防止 XML 外部實體 (XXE) 攻擊。(CVE-2022-45400)

  - Jenkins Associated Files Plugin 0.2.1 及更早版本不會逸出關聯檔案的名稱，因而會導致具有「Item/Configure」權限的攻擊者可利用的儲存型跨網站指令碼 (XSS) 弱點。
    (CVE-2022-45401)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本号，远程 Web 服务器上运行的相应版本的 Jenkins 插件受到多种漏洞的影响：

  - Jenkins 脚本安全插件 1189.vb_a_b_7c8fd5fde 和更早版本将整个脚本的批准存储为脚本的 SHA-1 哈希值，从而使其容易受到碰撞攻击。(CVE-2022-45379)

  - Jenkins JUnit 插件 1159.v0b_396e1e07dd 和更早版本以不安全的方式将测试报告输出中的 HTTP(S) URL 转换为可点击的链接，从而导致具有“项目/配置”权限的攻击者可利用存储型跨站脚本 (XSS) 漏洞。(CVE-2022-45380)

  - Apache Commons Configuration 执行变量插值，允许动态评估和扩展属性。插值的标准格式为 ${prefix: name}，其中 prefix 用于定位执行插值的 org.apache.commons.configuration2.interpol.Lookup 的实例。从版本 2.4 到版本 2.7，默认查找实例集包含可导致任意代码执行或与远程服务器联系的插值器。这些查找是：- 脚本 - 使用 JVM 脚本执行引擎 (javax.script) 执行表达式 - dns
    - 解析 dns 记录 - url - 从 url 加载值，包括从远程服务器加载值。如果使用了不受信任的配置值，使用受影响版本中的插值默认值的应用程序可能容易受到远程代码执行或无意联系的影响。建议用户升级到 Apache Commons Configuration 2.8.0 版本，其默认禁用有问题的插值器。(CVE-2022-33980)

  - Jenkins Pipeline Utility Steps 插件 2.13.1 和更早版本不会限制启用的前缀插值器集合，并且捆绑了 Apache Commons Configuration 库的版本，该库默认启用了“file:”前缀插值器，这使得攻击者能够配置管道来读取 Jenkins 控制器文件系统中的任意文件。(CVE-2022-45381)

  - Jenkins Naginator 插件 1.18.1 及更早版本不会转义通过重试操作触发的构建中源构建的显示名称，从而导致存在存储型跨站脚本 (XSS) 漏洞，攻击者可利用此漏洞编辑构建的显示名称。(CVE-2022-45382)

  - Jenkins Support Core 插件 1206.v14049fa_b_d860 和较早版本中的错误权限检查允许具有“支持/下载捆绑文件”权限的攻击者下载之前创建的支持包，其中包含仅限具有“全局/管理员”权限的用户可访问的信息。(CVE-2022-45383)

  - Jenkins Reverse Proxy Auth 插件 1.7.3 及更早版本会将未加密的 LDAP 管理器密码存储在 Jenkins 控制器上的全局 config.xml 文件中，因此拥有 Jenkins 控制器文件系统访问权限的用户可查看此密码。(CVE-2022-45384)

  - Jenkins CloudBees Docker Hub/Registry Notification 插件 2.6.2 及更早版本中存在缺少权限检查漏洞，该漏洞允许未经身份验证的攻击者触发与攻击者指定的存储库相对应的作业版本。(CVE-2022-45385)

  - Jenkins NS-ND Integration Performance Publisher 插件 4.8.0.143 及更早版本会将未加密的密码存储在 Jenkins 控制器上的作业 config.xml 文件中，因此具有“扩展读取”权限或 Jenkins 控制器文件系统访问权限的攻击者可查看这些密码。(CVE-2022-45392)

  - Jenkins NS-ND Integration Performance Publisher 插件 4.8.0.143 及更早版本无条件且在全局禁用整个 Jenkins 控制器 JVM 的 SSL/TLS 证书和主机名验证。
    (CVE-2022-45391)

  - Jenkins NS-ND Integration Performance Publisher 插件 4.8.0.146 及更早版本无条件禁用多个功能的 SSL/TLS 证书和主机名验证。(CVE-2022-38666)

  - Jenkins Violations 插件 0.7.11 及更早版本未配置其 XML 解析器以阻止 XML 外部实体 (XXE) 攻击。(CVE-2022-45386)

  - Jenkins BART 插件 1.0.3 和更早版本在 Jenkins UI 上渲染构建日志的解析内容之前不会转义该内容，从而导致出现存储型跨站脚本 (XSS) 漏洞。(CVE-2022-45387)

  - Jenkins Config Rotator 插件 2.0.1 及更低版本未限制 HTTP 端点中的文件名查询参数，未经身份验证的攻击者可以读取 Jenkins 控制器文件系统上带有“.xml”扩展名的任意文件。(CVE-2022-45388)

  - Jenkins XP-Dev 插件 1.0 及更早版本中存在缺少权限检查漏洞，该漏洞允许未经身份验证的攻击者触发与攻击者指定的存储库相对应的作业版本。(CVE-2022-45389)

  - Jenkins loader.io 插件 1.0.1 及更早版本中存在缺少权限检查漏洞，因此具有“Overall/Read”权限的攻击者可枚举 Jenkins 中所存储凭据的凭据 ID。(CVE-2022-45390)

  - Jenkins Delete log 插件 1.0 及更低版本中存在一个跨站脚本伪造 (CSRF) 漏洞，允许攻击者删除构建日志。(CVE-2022-45393)

  - Jenkins Delete log 插件 1.0 及更早版本中缺少权限检查，允许具有“项目/读取”权限的攻击者删除构建日志。(CVE-2022-45394)

  - Jenkins CCCC 插件 0.6 及更早版本未配置其 XML 解析器以阻止 XML 外部实体 (XXE) 攻击。(CVE-2022-45395)

  - Jenkins SourceMonitor 插件 0.2 及更早版本未配置其 XML 解析器以阻止 XML 外部实体 (XXE) 攻击。(CVE-2022-45396)

  - Jenkins OSF Builder Suite：: - XML Linter 插件 1.0.2 及更早版本未配置其 XML 解析器以防止 XML 外部实体 (XXE) 攻击。(CVE-2022-45397)

  - Jenkins Cluster Statistics 插件 0.4.6 及更低版本中存在一个跨站脚本伪造 (CSRF) 漏洞，允许攻击者删除记录的 Jenkins 集群统计信息。(CVE-2022-45398)

  - Jenkins Cluster Statistics 插件 0.4.6 及更低版本中存在缺少权限检查漏洞，允许攻击者删除记录的 Jenkins 集群统计信息。(CVE-2022-45399)

  - Jenkins JAPEX 插件 1.7 及更早版本未配置其 XML 解析器以阻止 XML 外部实体 (XXE) 攻击。(CVE-2022-45400)

  - Jenkins Associated Files 插件 0.2.1 及更早版本未对相关文件的名称转义，导致存在存储型跨站脚本 (XSS) 漏洞，具有“项目/配置”权限的攻击者可利用此漏洞。
    (CVE-2022-45401)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Web 服务器上运行的 Jenkins Enterprise 或 Jenkins Operations Center 版本为低于 2.346.40.0.6 的 2.346.x 或低于 2.361.3.4 的 2.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - snakeyaml 上的 CVE-2022-38751（修复了系列 2.346.x.0.z）(BEE-23728)

  - snakeyaml 上的 CVE-2022-38749（修复了系列 2.346.x.0.z）(BEE-23729)

  - Pipeline Utility Steps 插件中的远程代码执行漏洞 (CVE-2022-33980)

  - NS-ND Integration Performance Publisher 插件无条件禁用 SSL/TLS 证书验证 (CVE-2022-38666)

  - 易受 SHA-1 冲突影响的脚本安全插件中的完整脚本批准 (CVE-2022-45379)

  - JUnit 插件中的存储型 XSS 漏洞 (CVE-2022-45380)

  - Pipeline Utility Steps 插件中的任意文件读取漏洞 (CVE-2022-45381)

  - Naginator 插件中的存储型 XSS 漏洞 (CVE-2022-45382)

  - Support Core 插件中不正确的权限检查 (CVE-2022-45383)

  - Reverse Proxy Auth 插件以纯文本形式存储密码 (CVE-2022-45384)

  - CloudBees Docker Hub/Registry Notification 插件中缺少 webhook 认证机制 (CVE-2022-45385)

  - Violations 插件中的代理上的 XXE 漏洞 (CVE-2022-45386)

  - BART 插件中的存储型 XSS 漏洞 (CVE-2022-45387)

  - Config Rotator 插件中的任意文件读取漏洞 (CVE-2022-45388)

  - XP-Dev 插件中缺少 webhook 认证机制 (CVE-2022-45389)

  - loader.io 插件中缺少权限检查允许枚举凭据 ID (CVE-2022-45390)

  - NS-ND Integration Performance Publisher 插件无条件且在全局禁用 SSL/TLS 证书验证 (CVE-2022-45391)

  - NS-ND Integration Performance Publisher 插件以纯文本形式存储密码 (CVE-2022-45392)

  - Delete log 插件中的 CSRF 漏洞和缺少的权限检查（CVE-2022-45393、CVE-2022-45394）

  - CCCC 插件中的代理上的 XXE 漏洞 (CVE-2022-45395)

  - SourceMonitor 插件中的代理上的 XXE 漏洞 (CVE-2022-45396)

  - OSF Builder Suite 中的代理上的 XXE 漏洞：: XML Linter 插件 (CVE-2022-45397)

  - Cluster Statistics 插件中的 CSRF 漏洞和缺少的权限检查（CVE-2022-45398、CVE-2022-45399）

  - JAPEX 插件中的 XXE 漏洞 (CVE-2022-45400)

  - Associated Files 插件中的存储型 XSS 漏洞 (CVE-2022-45401)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

リモート Web サーバーで実行されている Jenkins Enterprise または Jenkins Operations Center のバージョンは、2.346.40.0.6 より前の 2.346.x、または 2.361.3.4 より前の 2.x です。そのため、以下を含む複数の脆弱性による影響を受けます：

  - snakeyaml での CVE-2022-38751 (train 2.346.x.0.z を修正) (BEE-23728)

  - snakeyaml での CVE-2022-38749 (train 2.346.x.0.z を修正) (BEE-23729)

  - Pipeline Utility Steps プラグインでのリモートコード実行の脆弱性 (CVE-2022-33980)

  - NS-ND Integration Performance Publisher プラグインにより、SSL/TLS 証明書の検証が無条件に無効化されます (CVE-2022-38666)

  - Script Security Plugin のスクリプト全体の承認が SHA-1 衝突に対して脆弱です (CVE-2022-45379)

  - JUnit プラグインの蓄積型 XSS の脆弱性 (CVE-2022-45380)

  - Pipeline Utility Steps プラグインでの任意のファイル読み取りの脆弱性 (CVE-2022-45381)

  - Naginator プラグインの蓄積型 XSS の脆弱性 (CVE-2022-45382)

  - Support Core Plugin での不適切な権限チェック (CVE-2022-45383)

  - リバースプロキシ認証プラグインによってプレーンテキストで保存されたパスワード (CVE-2022-45384)

  - CloudBees Docker Hub/Registry 通知プラグインの webhook の認証メカニズムの欠如 (CVE-2022-45385)

  - Violations プラグインのエージェントでの XXE の脆弱性 (CVE-2022-45386)

  - BART プラグインの蓄積型 XSS の脆弱性 (CVE-2022-45387)

  - Config Rotator プラグインでの任意のファイル読み取りの脆弱性 (CVE-2022-45388)

  - XP-Dev プラグインの webhook に対する認証メカニズムの欠如 (CVE-2022-45389)

  - loader.io プラグインに権限チェックがないため、認証情報 ID の列挙が可能になります (CVE-2022-45390)

  - NS-ND Integration Performance Publisher プラグインにより、SSL/TLS 証明書の検証がグローバルで無条件に無効化されます (CVE-2022-45391)

  - NS-ND Integration Performance Publisher プラグインによりプレーンテキストで保存されたパスワード (CVE-2022-45392)

  - Delete log プラグインにおける CSRF の脆弱性と権限チェックの欠落 (CVE-2022-45393、CVE-2022-45394)

  - CCCC プラグインのエージェントでの XXE の脆弱性 (CVE-2022-45395)

  - SourceMonitor プラグインのエージェントでの XXE の脆弱性 (CVE-2022-45396)

  - OSF Builder Suite のエージェントでの XXE の脆弱性 : : XML Linter プラグイン (CVE-2022-45397)

  - Cluster Statistics プラグインにおける CSRF の脆弱性と権限チェックの欠落 (CVE-2022-45398、CVE-2022-45399)

  - JAPEX プラグインでの XXE の脆弱性 (CVE-2022-45400)

  - Associated Files プラグインの蓄積型 XSS の脆弱性 (CVE-2022-45401)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告によるバージョン番号によると、リモート Web サーバー上で実行されているバージョンの Jenkins プラグインは、次の複数の脆弱性の影響を受けます。

  - Jenkins Script Security プラグイン 1189.vb_a_b_7c8fd5fde 以前は、スクリプト全体の承認をスクリプトの SHA-1 ハッシュとして保存するため、衝突攻撃の脆弱性が存在します。(CVE-2022-45379)

  - Jenkins JUnit Plugin 1159.v0b_396e1e07dd 以前では、テストレポート出力で HTTP(S) URL を安全でない方法でクリック可能なリンクに変換するため、蓄積型クロスサイトスクリプティング (XSS) の脆弱性が発生し、Item/Configure アクセス許可を持つ攻撃者が悪用できる可能性があります。(CVE-2022-45380)

  - Apache Commons Configuration は変数補間を実行し、プロパティを動的に評価および拡張できます。補間の標準形式は ${prefix: name} です。ここで、prefix は、補間を実行する org.apache.commons.configuration2.interpol.Lookup のインスタンスを見つけるために使用されます。バージョン 2.4 から 2.7 までは、デフォルトの Lookup インスタンスのセットにインターポレーターが含まれ、任意のコードの実行またはリモートサーバーとの接続を引き起こす可能性があります。これらの検索は以下の通りです。- スクリプト - JVM スクリプト実行エンジン (javax.script) を使用して式を実行します - dns
    - dns レコードを解決します - url - リモートサーバーからも含めて、urls から値を読み込みます。影響を受けるバージョンで補間デフォルトを使用しているアプリケーションは、リモートコードの実行や、信頼できない構成値が使用された場合のリモートサーバーとの意図しない接続に対して脆弱な場合があります。ユーザーは、問題のあるインターポレーターをデフォルトで無効にする Apache Commons Configuration 2.8.0 にアップグレードすることが推奨されます。(CVE-2022-33980)

  - Jenkins Pipeline Utility Steps プラグイン 2.13.1 以前では、有効なプレフィックスインターポレーターのセットを制限せず、「file: 」prefix 補間子をデフォルトで有効にする Apache Commons Configuration ライブラリのバンドルバージョンを許可しています。これにより、攻撃者がパイプラインを設定して Jenkins コントローラーファイルシステムから任意のファイルを読み取ることができる脆弱性が存在します。(CVE-2022-45381)

  - Jenkins Naginator プラグイン 1.18.1 以前は、Retry アクションを介してトリガーされたビルド内のソースビルド表示名をエスケープしません。そのため、蓄積型クロスサイトスクリプティング (XSS) の脆弱性が発生し、ビルド表示名を編集できる攻撃者によって悪用される可能性があります。(CVE-2022-45382)

  - Jenkins Support Core プラグイン 1206.v14049fa_b_d860 以前の不適切な権限チェックにより、Support/DownloadBundle アクセス許可を持つ攻撃者が、Overall/Administer アクセス許可を持つユーザーに限定された情報を含む、以前に作成されたサポートバンドルをダウンロードする可能性があります。(CVE-2022-45383)

  - Jenkins Reverse Proxy Auth プラグイン 1.7.3 以前では、Jenkins コントローラーでグローバル config.xml ファイルに蓄積された LDAP マネージャーのパスワードが暗号化されていません。そのため Jenkins コントローラーファイルシステムへのアクセス権がある攻撃者がそれを閲覧できる可能性があります。(CVE-2022-45384)

  - Jenkins CloudBees Docker Hub/Registry Notification プラグイン 2.6.2 以前ではアクセス許可チェックが行われないため、認証されていない攻撃者が、攻撃者が指定したリポジトリに対応するジョブのビルドを発生させる可能性があります。(CVE-2022-45385)

  - Jenkins NS-ND Integration Performance Publisher プラグイン 4.8.0.143 およびそれ以前では、パスワードは暗号化されていない状態で Jenkins コントローラーのジョブの config.xml ファイルに保存します。そのため、攻撃者が Extended Read アクセス許可か、Jenkins コントローラーのファイルシステムにアクセス権を持っている場合、それを表示できる可能性があります。(CVE-2022-45392)

  - Jenkins NS-ND Integration Performance Publisher プラグイン 4.8.0.143 以前では、Jenkins コントローラーの JVM 全体に対して、SSL/TLS 証明書とホスト名の検証をグローバルかつ無条件で無効化します。
    (CVE-2022-45391)

  - Jenkins NS-ND Integration Performance Publisher プラグイン 4.8.0.146 以前では、いくつかの機能に対して、SSL/TLS 証明書とホスト名の検証を無条件で無効化します。(CVE-2022-38666)

  - Jenkins Violations プラグイン 0.7.11 以前は、XML 外部エンティティ (XXE) 攻撃を防ぐための XML パーサーを設定していません。(CVE-2022-45386)

  - Jenkins BART プラグイン 1.0.3 以前は、Jenkins UI 上でビルドログの解析されたコンテンツをレンダリングする際に、適切にエスケープされていないため、蓄積型クロスサイトスクリプティング (XSS) の脆弱性が発生します。(CVE-2022-45387)

  - Jenkins Config Rotator プラグイン 2.0.1 およびそれ以前では、HTTP エンドポイント内のファイル名クエリパラメータが制限されていないため、認証されていない攻撃者が Jenkins コントローラーファイルシステム上の「.xml」拡張子を持つ任意のファイルを読み取ることができる脆弱性が存在します。(CVE-2022-45388)

  - Jenkins XP-Dev プラグイン 1.0 以前ではアクセス許可チェックが行われないため、認証されていない攻撃者が、攻撃者が指定したリポジトリに対応するジョブのビルドを発生させる可能性があります。(CVE-2022-45389)

  - Jenkins loader.io プラグイン 1.0.1以前では、Overall / Read 権限のある攻撃者が Jenkins に蓄積された認証情報の認証情報 ID を列挙することが可能です。(CVE-2022-45390)

  - Jenkins Delete log プラグイン 1.0 以前のクロスサイトリクエスト偽造 (CSRF) の脆弱性により、攻撃者がビルドのログを削除する可能性があります。(CVE-2022-45393)

  - Jenkins Delete log プラグイン 1.0 以前に権限チェックがないため、Item/Read アクセス許可を持つ攻撃者が、ビルドログを削除する可能性があります。(CVE-2022-45394)

  - Jenkins CCCC プラグイン 0.6 以前は、XML 外部エンティティ (XXE) 攻撃を防ぐための XML パーサーを設定していません。(CVE-2022-45395)

  - Jenkins SourceMonitor プラグイン 0.2 以前は、XML 外部エンティティ (XXE) 攻撃を防ぐための XML パーサーを設定していません。(CVE-2022-45396)

  - Jenkins OSF Builder Suite: : XML Linter プラグイン 1.0.2 以前は、XML 外部エンティティ (XXE) 攻撃を防ぐための XML パーサーを設定していません。(CVE-2022-45397)

  - Jenkins Cluster Statistics プラグイン 0.4.6 以前のクロスサイトリクエスト偽造 (CSRF) の脆弱性により、攻撃者が記録された Jenkins Cluster Statistics を削除できます。(CVE-2022-45398)

  - Jenkins Cluster Statistics プラグイン 0.4.6 以前では、アクセス許可チェックが欠落しているため、攻撃者が記録された Jenkins Cluster Statistics を削除できます。(CVE-2022-45399)

  - Jenkins JAPEX プラグイン 1.7 以前は、XML 外部エンティティ (XXE) 攻撃を防ぐための XML パーサーを設定していません。(CVE-2022-45400)

  - Jenkins Associated Files プラグイン 0.2.1 およびそれ以前は、関連ファイルの名前がエスケープされていないため、Item/Configure アクセス許可を持つ攻撃者によって悪用可能な蓄積型クロスサイトスクリプティング (XSS) の脆弱性が存在します。
    (CVE-2022-45401)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Jenkins Enterprise or Jenkins Operations Center running on the remote web server is 2.346.x prior to 2.346.40.0.6 or 2.x prior to 2.361.3.4. It is, therefore, affected by multiple vulnerabilities including the following:

  - CVE-2022-38751 on snakeyaml (fixed train 2.346.x.0.z) (BEE-23728)

  - CVE-2022-38749 on snakeyaml (fixed train 2.346.x.0.z) (BEE-23729)

  - Remote code execution vulnerability in Pipeline Utility Steps Plugin (CVE-2022-33980)

  - SSL/TLS certificate validation unconditionally disabled by NS-ND Integration Performance Publisher Plugin     (CVE-2022-38666)

  - Whole-script approval in Script Security Plugin vulnerable to SHA-1 collisions (CVE-2022-45379)

  - Stored XSS vulnerability in JUnit Plugin (CVE-2022-45380)

  - Arbitrary file read vulnerability in Pipeline Utility Steps Plugin (CVE-2022-45381)

  - Stored XSS vulnerability in Naginator Plugin (CVE-2022-45382)

  - Incorrect permission checks in Support Core Plugin (CVE-2022-45383)

  - Password stored in plain text by Reverse Proxy Auth Plugin (CVE-2022-45384)

  - Lack of authentication mechanism for webhook in CloudBees Docker Hub/Registry Notification Plugin     (CVE-2022-45385)

  - XXE vulnerability on agents in Violations Plugin (CVE-2022-45386)

  - Stored XSS vulnerability in BART Plugin (CVE-2022-45387)

  - Arbitrary file read vulnerability in Config Rotator Plugin (CVE-2022-45388)

  - Lack of authentication mechanism for webhook in XP-Dev Plugin (CVE-2022-45389)

  - Missing permission check in loader.io Plugin allows enumerating credentials IDs (CVE-2022-45390)

  - SSL/TLS certificate validation globally and unconditionally disabled by NS-ND Integration Performance     Publisher Plugin (CVE-2022-45391)

  - Passwords stored in plain text by NS-ND Integration Performance Publisher Plugin (CVE-2022-45392)

  - CSRF vulnerability and missing permission check in Delete log Plugin (CVE-2022-45393, CVE-2022-45394)

  - XXE vulnerability on agents in CCCC Plugin (CVE-2022-45395)

  - XXE vulnerability on agents in SourceMonitor Plugin (CVE-2022-45396)

  - XXE vulnerability on agents in OSF Builder Suite :: XML Linter Plugin (CVE-2022-45397)

  - CSRF vulnerability and missing permission check in Cluster Statistics Plugin (CVE-2022-45398,     CVE-2022-45399)

  - XXE vulnerability in JAPEX Plugin (CVE-2022-45400)

  - Stored XSS vulnerability in Associated Files Plugin (CVE-2022-45401)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to their self-reported version numbers, the version of Jenkins plugins running on the remote web server are affected by multiple vulnerabilities:

  - Jenkins Script Security Plugin 1189.vb_a_b_7c8fd5fde and earlier stores whole-script approvals as the     SHA-1 hash of the script, making it vulnerable to collision attacks. (CVE-2022-45379)

  - Jenkins JUnit Plugin 1159.v0b_396e1e07dd and earlier converts HTTP(S) URLs in test report output to     clickable links in an unsafe manner, resulting in a stored cross-site scripting (XSS) vulnerability     exploitable by attackers with Item/Configure permission. (CVE-2022-45380)

  - Apache Commons Configuration performs variable interpolation, allowing properties to be dynamically     evaluated and expanded. The standard format for interpolation is ${prefix:name}, where prefix is used     to locate an instance of org.apache.commons.configuration2.interpol.Lookup that performs the     interpolation. Starting with version 2.4 and continuing through 2.7, the set of default Lookup instances     included interpolators that could result in arbitrary code execution or contact with remote servers. These     lookups are: - script - execute expressions using the JVM script execution engine (javax.script) - dns
    - resolve dns records - url - load values from urls, including from remote servers Applications using     the interpolation defaults in the affected versions may be vulnerable to remote code execution or     unintentional contact with remote servers if untrusted configuration values are used. Users are     recommended to upgrade to Apache Commons Configuration 2.8.0, which disables the problematic interpolators     by default. (CVE-2022-33980)

  - Jenkins Pipeline Utility Steps Plugin 2.13.1 and earlier does not restrict the set of enabled prefix     interpolators and bundles versions of Apache Commons Configuration library that enable the 'file:' prefix     interpolator by default, allowing attackers able to configure Pipelines to read arbitrary files from the     Jenkins controller file system. (CVE-2022-45381)

  - Jenkins Naginator Plugin 1.18.1 and earlier does not escape display names of source builds in builds that     were triggered via Retry action, resulting in a stored cross-site scripting (XSS) vulnerability     exploitable by attackers able to edit build display names. (CVE-2022-45382)

  - An incorrect permission check in Jenkins Support Core Plugin 1206.v14049fa_b_d860 and earlier allows     attackers with Support/DownloadBundle permission to download a previously created support bundle     containing information limited to users with Overall/Administer permission. (CVE-2022-45383)

  - Jenkins Reverse Proxy Auth Plugin 1.7.3 and earlier stores the LDAP manager password unencrypted in the     global config.xml file on the Jenkins controller where it can be viewed by attackers with access to the     Jenkins controller file system. (CVE-2022-45384)

  - A missing permission check in Jenkins CloudBees Docker Hub/Registry Notification Plugin 2.6.2 and earlier     allows unauthenticated attackers to trigger builds of jobs corresponding to the attacker-specified     repository. (CVE-2022-45385)

  - Jenkins NS-ND Integration Performance Publisher Plugin 4.8.0.143 and earlier stores passwords unencrypted     in job config.xml files on the Jenkins controller where they can be viewed by attackers with Extended Read     permission, or access to the Jenkins controller file system. (CVE-2022-45392)

  - Jenkins NS-ND Integration Performance Publisher Plugin 4.8.0.143 and earlier globally and unconditionally     disables SSL/TLS certificate and hostname validation for the entire Jenkins controller JVM.
    (CVE-2022-45391)

  - Jenkins NS-ND Integration Performance Publisher Plugin 4.8.0.146 and earlier unconditionally disables     SSL/TLS certificate and hostname validation for several features. (CVE-2022-38666)

  - Jenkins Violations Plugin 0.7.11 and earlier does not configure its XML parser to prevent XML external     entity (XXE) attacks. (CVE-2022-45386)

  - Jenkins BART Plugin 1.0.3 and earlier does not escape the parsed content of build logs before rendering it     on the Jenkins UI, resulting in a stored cross-site scripting (XSS) vulnerability. (CVE-2022-45387)

  - Jenkins Config Rotator Plugin 2.0.1 and earlier does not restrict a file name query parameter in an HTTP     endpoint, allowing unauthenticated attackers to read arbitrary files with '.xml' extension on the Jenkins     controller file system. (CVE-2022-45388)

  - A missing permission check in Jenkins XP-Dev Plugin 1.0 and earlier allows unauthenticated attackers to     trigger builds of jobs corresponding to an attacker-specified repository. (CVE-2022-45389)

  - A missing permission check in Jenkins loader.io Plugin 1.0.1 and earlier allows attackers with     Overall/Read permission to enumerate credentials IDs of credentials stored in Jenkins. (CVE-2022-45390)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Delete log Plugin 1.0 and earlier allows     attackers to delete build logs. (CVE-2022-45393)

  - A missing permission check in Jenkins Delete log Plugin 1.0 and earlier allows attackers with Item/Read     permission to delete build logs. (CVE-2022-45394)

  - Jenkins CCCC Plugin 0.6 and earlier does not configure its XML parser to prevent XML external entity (XXE)     attacks. (CVE-2022-45395)

  - Jenkins SourceMonitor Plugin 0.2 and earlier does not configure its XML parser to prevent XML external     entity (XXE) attacks. (CVE-2022-45396)

  - Jenkins OSF Builder Suite : : XML Linter Plugin 1.0.2 and earlier does not configure its XML parser to     prevent XML external entity (XXE) attacks. (CVE-2022-45397)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Cluster Statistics Plugin 0.4.6 and earlier     allows attackers to delete recorded Jenkins Cluster Statistics. (CVE-2022-45398)

  - A missing permission check in Jenkins Cluster Statistics Plugin 0.4.6 and earlier allows attackers to     delete recorded Jenkins Cluster Statistics. (CVE-2022-45399)

  - Jenkins JAPEX Plugin 1.7 and earlier does not configure its XML parser to prevent XML external entity     (XXE) attacks. (CVE-2022-45400)

  - Jenkins Associated Files Plugin 0.2.1 and earlier does not escape names of associated files, resulting in     a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Item/Configure permission.
    (CVE-2022-45401)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
167634	Jenkins Enterprise 與 Operations Center 2.346.x < 2.346.40.0.6 / 2.361.3.4 多個弱點 (CloudBees 安全公告 2022-11-15)	Nessus	CGI abuses	11/16/2022	6/4/2024	critical
179362	Jenkins 外掛程式多個弱點 (2022 年 11 月 15 日)	Nessus	CGI abuses	8/4/2023	10/3/2024	critical
179362	Jenkins 插件多个漏洞（2022 年 11 月 15 日）	Nessus	CGI abuses	8/4/2023	10/3/2024	critical
167634	Jenkins Enterprise 和 Operations Center 2.346.x < 2.346.40.0.6 / 2.361.3.4 多个漏洞（CloudBees 安全公告 2022-11-15）	Nessus	CGI abuses	11/16/2022	6/4/2024	critical
167634	Jenkins Enterprise および Operations Center 2.346.x < 2.346.40.0.6 / 2.361.3.4 複数の脆弱性 (CloudBees セキュリティアドバイザリ 2022 年 11 月 15 日)	Nessus	CGI abuses	11/16/2022	6/4/2024	critical
179362	Jenkins プラグインの複数の脆弱性 (2022 年 11 月 15 日)	Nessus	CGI abuses	8/4/2023	10/3/2024	critical
167634	Jenkins Enterprise and Operations Center 2.346.x < 2.346.40.0.6 / 2.361.3.4 Multiple Vulnerabilities (CloudBees Security Advisory 2022-11-15)	Nessus	CGI abuses	11/16/2022	6/4/2024	critical
179362	Jenkins plugins Multiple Vulnerabilities (2022-11-15)	Nessus	CGI abuses	8/4/2023	10/3/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical