Jenkins Enterprise 和 Operations Center 2.346.x < 2.346.40.0.14 多個弱點 (CloudBees 安全公告 2023-04-05)
high Nessus Plugin ID 173922
語系：
概要
遠端網頁伺服器上託管的工作排程與管理系統受到多個弱點影響。說明
遠端 Web 伺服器上執行的 Jenkins Enterprise 或 Jenkins Operations Center 版本為低於 2.346.40.0.14 的 2.346.x 版。因此，該主機會受到多個弱點影響，包括：- CloudBees Backup 外掛程式將 SHA-1 雜湊用於核准者對應 (BEE-29578)
- CloudBees 管道：範本使用不安全的 SnakeYaml 建構函式 (BEE-30448)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
將 Jenkins Enterprise 或 Jenkins Operations Center 升級至 2.346.40.0.14 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 173922
檔案名稱: cloudbees-security-advisory-2023-04-05.nasl
版本: 1.0
類型: combined
代理程式: windows, macosx, unix
系列: CGI abuses
已發布: 2023/4/5
已更新: 2023/4/5
組態: 啟用徹底檢查
支援的感應器: Nessus Agent, Nessus
弱點資訊
CPE: cpe:/a:cloudbees:jenkins
必要的 KB 項目: installed_sw/Jenkins
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2023/4/5
弱點發布日期: 2023/4/5