根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 是 Jenkins LTS 2.303.3 之前版本或 Jenkins 每週版的 2.319 之前版本。因此，會受到多個弱點影響：

  - Jenkins 2.318 及更早版本、LTS 2.303.2 及更早版本不會檢查代理對控制器的存取，即在 FilePath#mkdirs 中建立上層目錄。(CVE-2021-21685)

  - Jenkins 2.318 及更早版本、LTS 2.303.2 及更早版本的代理對控制器安全子系統中的檔案路徑篩選程式不會規範化路徑，進而允許操作跟隨符號連結至允許的外部目錄。(CVE-2021-21686)

  - Jenkins 2.318 及更早版本、LTS 2.303.2 及更早版本不會檢查代理對控制器的存取，即在 FilePath#untar 中解除封存符號連結時建立符號連結。(CVE-2021-21687)

  - Jenkins 2.318 及更早版本、LTS 2.303.2 及更早版本中的代理對控制器安全檢查 FilePath#reading(FileVisitor) 不會拒絕任何操作，允許使用者使用某些操作 (建立封存、FilePath#copyRecursiveTo) 進行無限制的讀取存取。(CVE-2021-21688)

  - FilePath#unzip 和 FilePath#untar 在 Jenkins 2.318 及更早版本、LTS 2.303.2 及更早版本中不受任何代理對控制器存取控制的約束。(CVE-2021-21689)

  - 將檔案作業包裝在 Jenkins 2.318 及更早版本、LTS 2.303.2 及更早版本的代理檔案路徑中，代理程序能夠完全繞過檔案路徑篩選。(CVE-2021-21690)

  - 在 Jenkins 2.318 及更早版本、LTS 2.303.2 及更早版本中建立符號連結，而無需「symlink」代理對控制器存取控制權限。(CVE-2021-21691)

  - 在 Jenkins 2.318 及更早版本、LTS 2.303.2 及更早版本中的 FilePath#renameTo 和 FilePath#moveAllChildrenTo 僅檢查來源路徑上的「讀取」代理對控制器存取權限，而不會檢查「刪除」。
    (CVE-2021-21692)

  - 建立暫存檔時，僅在 Jenkins 2.318 及更早版本、LTS 2.303.2 及更早版本中建立這些檔案後，才會檢查建立這些檔案的代理對控制器存取權限。(CVE-2021-21693)

  - FilePath#toURI、FilePath#hasSymlink、FilePath#absolutize、FilePath#isDescendant 和 FilePath#get*DiskSpace 不會在 Jenkins 2.318 及更早版本、LTS 2.303.2 及更早版本中檢查任何權限。
    (CVE-2021-21694)

  - FilePath#listFiles 列出在 Jenkins 2.318 及更早版本、LTS 2.303.2 及更早版本中跟隨符號連結時，允許代理存取的目錄外的檔案。(CVE-2021-21695)

  - Jenkins 2.318 及更早版本、LTS 2.303.2 及更早版本使用 FilePath API 時，不會限制代理對構建目錄中 libs/ 目錄的讀/寫存取，允許控制代理程序的攻擊者利用修改後的變體取代受信任程式庫的程式碼。這會導致在 Jenkins 控制器程序中執行未經沙箱測試處理的程式碼。(CVE-2021-21696)

  - Jenkins 2.318 及更早版本、LTS 2.303.2 及更早版本允許任何代理在幾乎沒有限制的情況下讀取和寫入儲存在 Jenkins 中的任何構建目錄的內容。(CVE-2021-21697)

  - Jenkins Subversion 外掛程式 2.15.0 及更早版本從代理尋找控制器上的 subversion 金鑰檔案時，不會限制檔案名稱。(CVE-2021-21698)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Jenkins LTS < 2.303.3/Jenkins 每週版 < 2.319 多個弱點

critical Nessus Plugin ID 154894

版本 1.7