遠端 Web 伺服器上執行的 Jenkins Enterprise 或 Jenkins Operations Center 版本為早於 2.222.43.0.3 rev2 的 2.222.x 版本、早於 2.249.30.0.3 rev2 的 2.249.x 版本，或是早於 2.277.1.2 rev2 的 2.x 版本。因此會受到包括以下在內的多個弱點影響：

  - Jenkins Matrix 授權策略外掛程式 2.6.5 及更早版本中存在一個錯誤權限檢查弱點，該弱點允許對巢狀項目擁有項目/讀取權限的攻擊者在即使缺少父項資料夾項目/讀取權限的情況下，也可對其進行存取。(CVE-2021-21623)

  - Jenkins 角色型授權策略外掛程式 3.1 及更早版本中存在一個錯誤權限檢查弱點，該弱點允許對巢狀項目擁有項目/讀取權限的攻擊者在即使缺少父項資料夾項目/讀取權限的情況下，也可對其進行存取。(CVE-2021-21624)

  - Jenkins Libvirt 代理外掛程式 1.9.0 及更早版本中存在一個跨網站要求偽造 (CSRF) 弱點，該弱點允許攻擊者停止 Hypervisor 網域。(CVE-2021-21627)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Jenkins Enterprise and Operations Center < 2.222.43.0.3 rev2/2.249.30.0.3 rev2/2.277.1.2 rev2 多個弱點 (CloudBees 安全性公告 2021-03-18)

high Nessus Plugin ID 155633

找不到變更記錄