根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins plugin 版本受到多個弱點影響：

  - Jenkins Git server Plugin 99.va_0826a_b_cdfa_d 及更舊版本未停用其命令剖析器的功能，該功能會將引數中緊接著檔案路徑的 '@' 字元取代為檔案內容，進而允許具有 Overall/Read 權限的攻擊者讀取 Jenkins 控制器檔案系統上的任意檔案。(CVE-2024-23899)

  - Jenkins Matrix Project Plugin 822.v01b_8c85d16d2 及更舊版本未清理多重組態專案中使用者定義的軸名稱，進而允許具有 Item/Configure 權限的攻擊者在 Jenkins 控制器檔案系統上建立或取代任何 config.xml 檔案，其內容不受攻擊者控制。
    (CVE-2024-23900)

  - Jenkins GitLab Branch Source Plugin 684.vea_fa_7c1e2fe3 及更舊版本無條件發現與已設定擁有者群組共用的專案，進而允許攻擊者設定及共用專案，導致 Jenkins 在下次掃描該群組時構建特製的工作流程。(CVE-2024-23901)

  - Jenkins GitLab Branch Source Plugin 684.vea_fa_7c1e2fe3 及更舊版本中有一個跨網站要求偽造 (CSRF) 弱點，允許攻擊者連線至其指定的 URL。(CVE-2024-23902)

  - Jenkins GitLab Branch Source Plugin 684.vea_fa_7c1e2fe3 及更舊版本在檢查所提供的和預期的 webhook 權杖是否相等時使用非常數時間比較函式，這可能允許攻擊者使用統計方法取得有效的 webhook 權杖。(CVE-2024-23903)

  - 經發現，Qualys Jenkins Plugin for Policy Compliance 1.0.5 及更舊版本受到一個安全性瑕疵影響，其在執行 Qualys Cloud Services 的連線檢查時缺少權限檢查。這可讓具有登入存取權和設定或編輯工作存取權的任何使用者利用 plugin 來設定潛在的 rouge 端點，藉此控制特定要求的回應，該要求可在處理回應資料時插入 XSS 承載，進而導致 XSS (CVE-2023-6148)

  - 經發現，Qualys Jenkins Plugin for Policy Compliance 1.0.5 及更舊版本受到一個安全性瑕疵影響，其在執行 Qualys Cloud Services 的連線檢查時缺少權限檢查。這可讓具有登入存取權，可設定或編輯工作的任何使用者利用 plugin 來設定潛在的 rouge 端點，藉此控制特定要求的回應，該要求可在處理回應資料時插入 XXE 承載，進而導致 XXE (CVE-2023-6147)

  - Jenkins Red Hat Dependency Analytics Plugin 0.7.1 及更早版本會以程式設計方式停用 Jenkins 提供供下載之工作區、已封存成品等中使用者產生的內容。(CVE-2024-23905)

  - Jenkins Log Command Plugin 1.0.2 及更舊版本未停用其命令剖析器的功能，該功能會將引數中緊接著檔案路徑的 '@' 字元取代為檔案內容，進而允許未經驗證的攻擊者讀取 Jenkins 控制器檔案系統上的任意檔案之內容。
    (CVE-2024-23904)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Jenkins plugin 多個弱點 (2024 年 1 月 24 日)

high Nessus Plugin ID 189462

版本 1.0