根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 外掛程式版本受到多個弱點影響：

  - 在某些情況下，Jenkins Gradle Plugin 2.8 中一律不正確的控制流程實作可能會導致未遮罩 (即以星號代替) 組建記錄中的憑證。(CVE-2023-39152)

  - Jenkins GitLab Authentication Plugin 1.17.1 及更舊版本中有一個跨網站要求偽造 (CSRF) 弱點，允許攻擊者誘騙使用者登入攻擊者的帳戶。(CVE-2023-39153)

  - Jenkins Qualys Web App Scanning Connector Plugin 2.0.10 及更舊版本有不正確權限檢查，這允許具有 Item/Configure 權限的攻擊者使用其透過其他方法取得的攻擊者指定的憑證 ID 連線至攻擊者指定的 URL，進而擷取 Jenkins 中儲存的憑證。
    (CVE-2023-39154)

  - Jenkins Chef Identity Plugin 2.0.3 及更舊版本並未遮罩 user.pem 金鑰表單欄位，這增加了攻擊者觀察和擷取金鑰的可能性。(CVE-2023-39155)

  - Jenkins Bazaar Plugin 1.22 及更舊版本中存在一個跨網站要求偽造 (CSRF) 弱點，這允許攻擊者刪除先前建立的 Bazaar SCM 標籤。(CVE-2023-39156)

  - 中等 ServiceNow DevOps Plugin 1.38.0 及更舊版本不會在實作表單驗證的方法中執行權限檢查。這會讓具有 Overall/Read 權限的攻擊者使用透過另一種方法取得的攻擊者指定憑證 ID，連線至攻擊者指定的 URL，進而擷取儲存在 Jenkins 中的憑證。此外，這項表單驗證方法不需要 POST 要求，進而導致跨網站要求偽造 (CSRF) 弱點。ServiceNow DevOps Plugin 1.38.1 需要受影響的表單驗證方法的 POST 要求和 Overall/Administer 權限。(CVE-2023-3414、CVE-2023-3442)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Jenkins plugin 多個弱點 (2023 年 7 月 26 日)

high Nessus Plugin ID 178959

版本 1.0