遠端 Web 伺服器上執行的 Jenkins Enterprise 或 Jenkins Operations Center 為低於 2.346.40.0.6 的 2.346.x 版本或低於 2.361.3.4 的 2.x 版本。因此，該主機會受到多個弱點影響，包括：

  - snakeyaml 上的 CVE-2022-38751 (已修正 train 2.346.x.0.z) (BEE-23728)

  - snakeyaml 上的 CVE-2022-38749 (已修正 train 2.346.x.0.z) (BEE-23729)

  - Pipeline Utility Steps 外掛程式中的遠端程式碼執行弱點 (CVE-2022-33980)

  - NS-ND Integration Performance Publisher 外掛程式無條件停用 SSL/TLS 憑證驗證 (CVE-2022-38666)

  - Script Security 外掛程式中的完整指令碼批准容易受到 SHA-1 衝突影響 (CVE-2022-45379)

  - JUnit 外掛程式中的儲存式 XSS 弱點 (CVE-2022-45380)

  - Pipeline Utility Steps 外掛程式中的任意檔案讀取弱點 (CVE-2022-45381)

  - Naginator 外掛程式中的儲存式 XSS 弱點 (CVE-2022-45382)

  - Support Core 外掛程式中的權限檢查不正確 (CVE-2022-45383)

  - Reverse Proxy Auth 外掛程式以純文字儲存密碼 (CVE-2022-45384)

  - CloudBees Docker Hub/Registry Notification 外掛程式中缺少 webhook 驗證機制 (CVE-2022-45385)

  - Violations 外掛程式中的代理程式存在 XXE 弱點 (CVE-2022-45386)

  - BART 外掛程式中的儲存式 XSS 弱點 (CVE-2022-45387)

  - Config Rotator 外掛程式中的任意檔案讀取弱點 (CVE-2022-45388)

  - XP-Dev 外掛程式中缺少 webhook 驗證機制 (CVE-2022-45389)

  - loader.io 外掛程式中缺少權限檢查，因而允許列舉憑證 ID (CVE-2022-45390)

  - NS-ND Integration Performance Publisher 外掛程式全域無條件停用 SSL/TLS 憑證驗證 (CVE-2022-45391)

  - NS-ND Integration Performance Publisher 外掛程式以純文字儲存密碼 (CVE-2022-45392)

  - Delete log 外掛程式中存在 CSRF 弱點並且遺漏權限檢查 (CVE-2022-45393、CVE-2022-45394)

  - CCCC 外掛程式中的代理程式存在 XXE 弱點 (CVE-2022-45395)

  - SourceMonitor 外掛程式中的代理程式存在 XXE 弱點 (CVE-2022-45396)

  - OSF Builder Suite: : XML Linter 外掛程式中的代理程式存在 XXE 弱點 (CVE-2022-45397)

  - Cluster Statistics 外掛程式中存在 CSRF 弱點並且遺漏權限檢查 (CVE-2022-45398、CVE-2022-45399)

  - JAPEX 外掛程式中的 XXE 弱點 (CVE-2022-45400)

  - Associated Files 外掛程式中的儲存式 XSS 弱點 (CVE-2022-45401)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Jenkins Enterprise 與 Operations Center 2.346.x < 2.346.40.0.6 / 2.361.3.4 多個弱點 (CloudBees 安全公告 2022-11-15)

critical Nessus Plugin ID 167634

版本 1.2