Jenkins Enterprise and Operations Center 2.346.x < 2.346.40.0.7 多個弱點 (CloudBees 安全公告 2023-01-24)

critical Nessus Plugin ID 170555

概要

遠端網頁伺服器上託管的工作排程與管理系統受到多個弱點影響。

說明

遠端 Web 伺服器上執行的 Jenkins Enterprise 或 Jenkins Operations Center 版本為低於 2.346.40.0.7 的 2.346.x 版。因此,該主機會受到多個弱點影響,包括:

- Script Security 外掛程式中的沙箱繞過弱點 (CVE-2023-24422)

- Gerrit Trigger 外掛程式中的 CSRF 弱點 (CVE-2023-24423)

- OpenId Connect Authentication 外掛程式中的工作階段固定弱點 (CVE-2023-24424)

- Kubernetes Credentials Provider 外掛程式中系統範圍內的 Kubernetes 憑證洩漏弱點 (CVE-2023-24425)

- Azure AD 外掛程式中的工作階段固定弱點 (CVE-2023-24426)

- Bitbucket OAuth 外掛程式中的工作階段固定弱點 (CVE-2023-24427)

- Bitbucket OAuth 外掛程式中的 CSRF 弱點 (CVE-2023-24428)

- Semantic Versioning 外掛程式中的代理程式至控制器安全性繞過弱點 (CVE-2023-24429)

- Semantic Versioning 外掛程式中的 XXE 弱點 (CVE-2023-24430)

- Orka by MacStadium 外掛程式中缺少權限檢查,因而允許列舉憑證 ID (CVE-2023-24431)

- Orka by MacStadium 外掛程式中存在 CSRF 弱點並且缺少權限檢查,因而允許擷取憑證 ID (CVE-2023-24432、CVE-2023-24433)

- GitHub Pull Request Builder 外掛程式中存在 CSRF 弱點並且缺少權限檢查 (CVE-2023-24434、CVE-2023-24435)

- GitHub Pull Request Builder 外掛程式中缺少權限檢查,因而允許列舉憑證 ID (CVE-2023-24436)

- JIRA Pipeline Steps 外掛程式中存在 CSRF 弱點並且缺少權限檢查 (CVE-2023-24437、CVE-2023-24438)

- JIRA Pipeline Steps 外掛程式以純文字儲存金鑰 (CVE-2023-24439、CVE-2023-24440)

- MSTest 外掛程式中的代理程式存在 XXE 弱點 (CVE-2023-24441)

- GitHub Pull Request Coverage Status 外掛程式以純文字儲存憑證 (CVE-2023-24442)

- TestComplete 支援外掛程式中的 XXE 弱點 (CVE-2023-24443)

- OpenID 外掛程式中的工作階段固定弱點 (CVE-2023-24444)

- OpenID 外掛程式中的開放重新導向弱點 (CVE-2023-24445)

- OpenID 外掛程式中的 CSRF 弱點 (CVE-2023-24446)

- RabbitMQ Consumer 外掛程式中存在 CSRF 弱點並且缺少權限檢查 (CVE-2023-24447、CVE-2023-24448)

- PWauth Security Realm 外掛程式中的路徑遊走弱點 (CVE-2023-24449)

- view-cloner 外掛程式以純文字儲存密碼 (CVE-2023-24450)

- Cisco Spark Notifier 外掛程式中缺少權限檢查,因而允許列舉憑證 ID (CVE-2023-24451)

- TestQuality Updater 外掛程式中存在 CSRF 弱點並且缺少權限檢查 (CVE-2023-24452、CVE-2023-24453)

- TestQuality Updater 外掛程式以純文字儲存密碼 (CVE-2023-24454)

- visualexpert 外掛程式中的路徑遊走弱點 (CVE-2023-24455)

- Keycloak Authentication 外掛程式中的工作階段固定弱點 (CVE-2023-24456)

- Keycloak Authentication 外掛程式中的 CSRF 弱點 (CVE-2023-24457)

- BearyChat 外掛程式中存在 CSRF 弱點並且缺少權限檢查 (CVE-2023-24458、CVE-2023-24459)

請注意,Nessus 並未測試這些問題,而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

將 Jenkins Enterprise 或 Jenkins Operations Center 升級至 2.346.40.0.7 或更新版本。

另請參閱

http://www.nessus.org/u?01c53c96

Plugin 詳細資訊

嚴重性: Critical

ID: 170555

檔案名稱: cloudbees-security-advisory-2023-01-24.nasl

版本: 1.1

類型: combined

代理程式: windows, macosx, unix

系列: CGI abuses

已發布: 2023/1/24

已更新: 2023/2/3

組態: 啟用徹底檢查

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.5

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 7.4

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2023-24458

CVSS v3

風險因素: Critical

基本分數: 9.8

時間分數: 8.5

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

CVSS 評分資料來源: CVE-2023-24456

弱點資訊

CPE: cpe:/a:cloudbees:jenkins

必要的 KB 項目: installed_sw/Jenkins

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2023/1/24

弱點發布日期: 2023/1/24

參考資訊

CVE: CVE-2023-24422, CVE-2023-24423, CVE-2023-24424, CVE-2023-24425, CVE-2023-24426, CVE-2023-24427, CVE-2023-24428, CVE-2023-24429, CVE-2023-24430, CVE-2023-24431, CVE-2023-24432, CVE-2023-24433, CVE-2023-24434, CVE-2023-24435, CVE-2023-24436, CVE-2023-24437, CVE-2023-24438, CVE-2023-24439, CVE-2023-24440, CVE-2023-24441, CVE-2023-24442, CVE-2023-24443, CVE-2023-24444, CVE-2023-24445, CVE-2023-24446, CVE-2023-24447, CVE-2023-24448, CVE-2023-24449, CVE-2023-24450, CVE-2023-24451, CVE-2023-24452, CVE-2023-24453, CVE-2023-24454, CVE-2023-24455, CVE-2023-24456, CVE-2023-24457, CVE-2023-24458, CVE-2023-24459