根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins plugin 版本受到多個弱點影響：

  - Medium Delphix Plugin 3.11 和更舊版本未針對憑證查詢設定適當的背景資訊，讓攻擊者可使用系統範圍的憑證，但這一般是用於全域設定。這會允許具有 Item/Configure 權限的攻擊者存取並擷取其無權取得的憑證。Jira Plugin 3.12 會為憑證查詢定義適當背景資訊。(CVE-2023-49653)

  - Medium Google Compute Engine Plugin 4.550.vb_327fca_3db_11 及更舊版本沒有在多個 HTTP 端點中正確執行權限檢查，讓具有全域 Item/Configure 權限 (但缺少任何特定工作的 Item/Configure 權限) 的攻擊者得以執行下列動作：列舉儲存在 Jenkins 中的系統範圍憑證 ID。這些弱點可作為攻擊的一部分，利用另一個弱點來擷取憑證。透過其他方法取得攻擊者指定的憑證 ID，並使用該 ID 連線至 Google Cloud Platform，以取得現有專案的相關資訊。Google Compute Engine Plugin 4.551.v5a_4dc98f6962 需要受影響 HTTP 端點的 Overall/Administer 權限。(CVE-2023-49652)

  - High MATLAB Plugin 透過剖析 Jenkins 控制器上使用者指定的目錄中的 XML 檔案，判斷該目錄是否為 MATLAB 安裝位置。MATLAB Plugin 2.11.0 和更舊版本不會在實作相關表單驗證的多個 HTTP 端點中執行權限檢查。
    此外，這些 HTTP 端點不需要 POST 要求，進而導致跨網站要求偽造 (CSRF) 弱點。另外，此 plugin 未設定用於防止 XML 外部實體 (XXE) 攻擊的 XML 剖析器，讓能夠在 Jenkins 控制器檔案系統中建立檔案的攻擊者可利用 Jenkins 剖析使用外部實體的特製 XML 文件，從 Jenkins 控制器擷取機密或發動伺服器端要求偽造攻擊。MATLAB Plugin 2.11.1 設定 XML 剖析器以防止 XML 外部實體 (XXE) 攻擊。此外，也要求必須具有受影響 HTTP 端點的 POST 要求和 Item/Configure 權限。(CVE-2023-49654、CVE-2023-49655、CVE-2023-49656)

  - Medium NeuVector Vulnerability Scanner Plugin 1.22 和更舊版本未在連線測試 HTTP 端點中執行權限檢查，讓具有 Overall/Read 權限的攻擊者得以使用指定的使用者名稱和密碼，連線至指定的主機名稱和連接埠。此外，此 HTTP 端點不需要 POST 要求，進而導致跨網站要求偽造 (CSRF) 弱點。NeuVector Vulnerability Scanner Plugin 2.2 版要求必須具有受影響 HTTP 端點的 POST 要求和 Overall/Administer 權限。(CVE-2023-49673、CVE-2023-49674)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Jenkins plugin 多個弱點 (2023-11-29)

critical Nessus Plugin ID 186420

版本 1.0