遠端 Web 伺服器上執行的 Jenkins Enterprise 或 Jenkins Operations Center 版本為早於 2.277.43.0.8 的 2.277.x 版本、早於 2.303.30.0.7 的 2.303.x 版本，或是早於 2.332.1.5 的 2.x 版本。因此會受到包括以下在內的多個弱點影響：

  - Jenkins CloudBees AWS Credentials 外掛程式 189.v3551d5642995 及更舊版本中存在跨網站要求偽造 (CSRF) 弱點，允許具有「Overall/Read」權限的攻擊者使用其指定的 token 連接至 AWS 服務。(CVE-2022-27198)

  - Jenkins Semantic Versioning 外掛程式 1.13 及更舊版本未限制執行傳送給代理程式的控制器/代理程式訊息，且未對可剖析的檔案路徑實作任何限制，進而允許可控制代理程式處理程序的攻擊者，讓 Jenkins 剖析建構的檔案，並使用外部實體從 Jenkins 控制器或伺服器端要求偽造中擷取密碼。(CVE-2022-27201)

  - Jenkins Extended Choice Parameter 外掛程式 346.vd87693c5a_86c 及更舊版本中有一個跨網站要求偽造弱點，允許攻擊者連線至其指定的 URL。(CVE-2022-27204)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Jenkins Enterprise and Operations Center 2.277.x < 2.277.43.0.8 / 2.303.x < 2.303.30.0.7 / 2.332.1.5 多個弱點 (CloudBees 安全公告 2022-03-15)

high Nessus Plugin ID 161441

找不到變更記錄