Jenkins Enterprise 和 Operations Center 2.346.x < 2.346.40.0.17 多個弱點 (CloudBees 安全公告 2023-05-16)
high Nessus Plugin ID 175835
語系：
概要
遠端網頁伺服器上託管的工作排程與管理系統受到多個弱點影響。說明
遠端 Web 伺服器上執行的 Jenkins Enterprise 或 Jenkins Operations Center 版本為低於 2.346.40.0.17 的 2.346.x 版。因此，該主機會受到多個弱點影響，包括：- Code Dx Plugin 中存在 CSRF 弱點並且缺少權限檢查 (CVE-2023-2195、CVE-2023-2631)
- Code Dx Plugin 中缺少權限檢查 (CVE-2023-2196)
- Code Dx Plugin 以純文字儲存和顯示 API 金鑰 (CVE-2023-2632、CVE-2023-2633)
- Pipeline 中的儲存式 XSS 弱點：Job Plugin (CVE-2023-32977)
- LDAP Plugin 中存在 CSRF 弱點 (CVE-2023-32978)
- Email Extension Plugin 中缺少權限檢查 (CVE-2023-32979)
- Email Extension Plugin 中存在 CSRF 弱點 (CVE-2023-32980)
- Pipeline Utility Steps Plugin 中存在任意檔案寫入弱點 (CVE-2023-32981)
- Ansible Plugin 以純文字儲存和顯示金鑰 (CVE-2023-32982、CVE-2023-32983)
- TestNG Results Plugin 中存在儲存型 XSS 弱點 (CVE-2023-32984)
- Sidebar Link Plugin 中存在路徑遊走弱點 (CVE-2023-32985)
- File Parameter Plugin 中存在任意檔案寫入弱點 (CVE-2023-32986)
- Reverse Proxy Auth Plugin 中存在 CSRF 弱點 (CVE-2023-32987)
- Azure VM Agents Plugin 中缺少權限檢查，因而允許列舉憑證 ID (CVE-2023-32988)
- Azure VM Agents Plugin 中存在 CSRF 弱點並且缺少權限檢查 (CVE-2023-32989、CVE-2023-32990)
- SAML 單一登入 (SSO) Plugin 中存在 CSRF 弱點並且缺少權限檢查，可產生 XXE 弱點 (CVE-2023-32991、CVE-2023-32992)
- SAML 單一登入 (SSO) Plugin 中缺少主機名稱驗證 (CVE-2023-32993)
- SAML 單一登入 (SSO) Plugin 會無條件停用 SSL/TLS 憑證驗證 (CVE-2023-32994)
- SAML 單一登入 (SSO) Plugin 中存在 CSRF 弱點並且缺少權限檢查 (CVE-2023-32995、CVE-2023-32996)
- CAS Plugin 中存在工作階段固定弱點 (CVE-2023-32997)
- AppSpider Plugin 中存在 CSRF 弱點並且缺少權限檢查 (CVE-2023-32998、CVE-2023-32999)
- NS-ND Integration Performance Publisher Plugin 會在未遮罩的情況下顯示憑證 (CVE-2023-33000)
- HashiCorp Vault Plugin 中存在憑證遮罩不當弱點 (CVE-2023-33001)
- TestComplete support Plugin 中存在儲存型 XXE 弱點 (CVE-2023-33002)
- Tag Profiler Plugin 中存在 CSRF 弱點並且缺少權限檢查 (CVE-2023-33003、CVE-2023-33004)
- WSO2 Oauth Plugin 外掛程式中存在工作階段固定弱點 (CVE-2023-33005)
- WSO2 Oauth Plugin 中存在 CSRF 弱點 (CVE-2023-33006)
- LoadComplete support Plugin 中存在儲存型 XXE 弱點 (CVE-2023-33007)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
將 Jenkins Enterprise 或 Jenkins Operations Center 升級至 2.346.40.0.17 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 175835
檔案名稱: cloudbees-security-advisory-2023-05-16.nasl
版本: 1.2
類型: combined
代理程式: windows, macosx, unix
系列: CGI abuses
已發布: 2023/5/16
已更新: 2023/6/12
組態: 啟用徹底檢查
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 7.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2023-32998
CVSS v3
風險因素: High
基本分數: 8.8
時間分數: 7.7
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:cloudbees:jenkins
必要的 KB 項目: installed_sw/Jenkins
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2023/5/16
弱點發布日期: 2023/5/16
參考資訊
CVE: CVE-2023-2195, CVE-2023-2196, CVE-2023-2631, CVE-2023-2632, CVE-2023-2633, CVE-2023-32977, CVE-2023-32978, CVE-2023-32979, CVE-2023-32980, CVE-2023-32981, CVE-2023-32982, CVE-2023-32983, CVE-2023-32984, CVE-2023-32985, CVE-2023-32986, CVE-2023-32987, CVE-2023-32988, CVE-2023-32989, CVE-2023-32990, CVE-2023-32991, CVE-2023-32992, CVE-2023-32993, CVE-2023-32994, CVE-2023-32995, CVE-2023-32996, CVE-2023-32997, CVE-2023-32998, CVE-2023-32999, CVE-2023-33000, CVE-2023-33001, CVE-2023-33002, CVE-2023-33003, CVE-2023-33004, CVE-2023-33005, CVE-2023-33006, CVE-2023-33007