根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins plugin 版本受到多個弱點影響：

  - 20230618 (含) 之前的 JSON-Java 版本中存在拒絕服務弱點。剖析器中有一個錯誤，表示大小適中的輸入字串可導致記憶體被使用無限量。(CVE-2023-5072)

  - Jenkins Scriptler 外掛程式 342.v6a_89fd40f466 及更早版本未限制 HTTP 端點中的檔案名稱查詢參數，具有「Scriptler/Configure」權限的攻擊者可藉此刪除 Jenkins 控制器檔案系統上的任意檔案。(CVE-2023-50764)

  - Jenkins Scriptler 外掛程式 342.v6a_89fd40f466 及更早版本中缺少權限檢查，由於具有「Overall/Read」權限的攻擊者可以瞭解 Groovy 指令碼 ID，因而能夠讀取 Groovy 指令碼的內容。(CVE-2023-50765)

  - Jenkins Nexus Platform 外掛程式 3.18.0-03 及更早版本存在跨網站要求偽造 (CSRF) 弱點，攻擊者可藉此造成程式向攻擊者指定的 URL 傳送 HTTP 要求並將其回應剖析為 XML。
    (CVE-2023-50766)

  - Jenkins Nexus Platform 外掛程式 3.18.0-03 及更早版本中缺少權限檢查，具有「Overall/Read」權限的攻擊者可藉此向攻擊者指定的 URL 傳送 HTTP 要求，並將回應剖析為 XML。(CVE-2023-50767)

  - Jenkins Nexus Platform 外掛程式 3.18.0-03 及更早版本中存在跨網站要求偽造 (CSRF) 弱點，此弱點允許攻擊者使用其透過其他方法取得的攻擊者指定的憑證 ID 連接至攻擊者指定的 HTTP 伺服器，進而擷取 Jenkins 中儲存的憑證。(CVE-2023-50768)

  - Jenkins Nexus Platform 外掛程式 3.18.0-03 及更舊版本缺少權限檢查，這允許具有「Overall/Read」權限的攻擊者使用其透過其他方法取得的攻擊者指定的憑證 ID 連接至攻擊者指定的 HTTP 伺服器，進而擷取 Jenkins 中儲存的憑證。(CVE-2023-50769)

  - Jenkins OpenId Connect Authentication 外掛程式 2.6 及更早版本會以可複原格式儲存作為防鎖定功能使用的本機使用者帳戶密碼，允許具有 Jenkins 控制器檔案系統存取權的攻擊者復原該帳戶的純文字密碼，可能會取得 Jenkins 的系統管理員存取權。(CVE-2023-50770)

  - Jenkins OpenId Connect Authentication 外掛程式 2.6 及更早版本會錯誤判斷登入後的重新導向 URL 合法指向 Jenkins，導致攻擊者可以執行釣魚攻擊。
    (CVE-2023-50771)

  - Jenkins Dingding JSON Pusher 外掛程式 2.0 及更早版本會將未加密的存取權杖儲存在 Jenkins 控制器上的工作 config.xml 檔案中，而這些存取權杖可由具有「Item/Extended」權限或具有 Jenkins 控制器檔案系統存取權的使用者檢視。(CVE-2023-50772)

  - Jenkins Dingding JSON Pusher 外掛程式 2.0 及更早版本未遮罩工作組態表單上的存取權杖，這增加了攻擊者觀察和擷取這些權杖的可能性。(CVE-2023-50773)

  - Jenkins HTMLResource 外掛程式 1.02 及更早版本中存在跨網站要求偽造 (CSRF) 弱點，攻擊者可藉此刪除 Jenkins 控制器檔案系統中的任意檔案。(CVE-2023-50774)

  - Jenkins Deployment Dashboard 外掛程式 1.0.10 及更早版本中存在一個跨網站要求偽造 (CSRF) 弱點，該弱點允許攻擊者複製工作。(CVE-2023-50775)

  - Jenkins PaaSLane Estimate 外掛程式 1.0.4 及更早版本會將未加密的 PaaSLane 驗證權杖儲存在 Jenkins 控制器上的工作 config.xml 檔案中，而這些存取權杖可由具有「Item/Extended」權限或具有 Jenkins 控制器檔案系統存取權的使用者檢視。(CVE-2023-50776)

  - Jenkins PaaSLane Estimate 外掛程式 1.0.4 及更早版本未遮罩工作組態表單上的 PaaSLane 驗證權杖，這增加了攻擊者觀察和擷取這些權杖的可能性。
    (CVE-2023-50777)

  - Jenkins PaaSLane Estimate 外掛程式 1.0.4 及更早版本存在跨網站要求偽造 (CSRF) 弱點，攻擊者可以使用其指定的權杖連線至攻擊者指定的 URL。
    (CVE-2023-50778)

  - Jenkins PaaSLane Estimate 外掛程式1.0.4 及更早版本中缺少權限檢查，允許具有「Overall/Read」存取權的攻擊者使用其指定的權杖連線至其指定的 URL。
    (CVE-2023-50779)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Jenkins plugin 多個弱點 (2023-12-13)

high Nessus Plugin ID 186836

版本 1.0