Jenkins < 2.176.2 LTS / 2.186 多個弱點

high Nessus Plugin ID 127053

語系：

概要

遠端網頁伺服器上託管的工作排程與管理系統受到多個弱點影響。

說明

遠端 Web 伺服器上執行的 Jenkins 為早於 2.186 的版本，或是早於 2.176.2 的 Jenkins LTS 版本。因此，會受到多個弱點影響：

- 存在一個任意檔案寫入弱點，這是由於未完整修正 SECURITY-1074 (不當驗證檔案參數定義) 所致。經驗證的遠端攻擊者可加以惡意利用，透過一個檔案名稱 (具有可逸出基本目錄的相對路徑)，在遠端主機上寫入任意檔案。
(CVE-2019-10352)

- 存在一個安全性繞過弱點，這是由於未充分驗證 CSRF token 所致。未經驗證的遠端攻擊者可惡意利用此弱點，在取得另一使用者的 CSRF token 之後，繞過 CSRF 保護機制並發動 CSRF 攻擊。(CVE-2019-10353)

Stapler Web 框架中有一個資訊洩漏弱點，這是由於對檢視片段的權限控制不充分所致。經過驗證的遠端攻擊者可惡意利用此弱點來洩漏潛在敏感資訊。(CVE-2019-10354)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。