根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 是 Jenkins LTS 2.440.2 之前版本或 Jenkins 每週版的 2.444 之前版本。因此，其會受到一個弱點的影響：

  - Jetty 是 Java 型 Web 伺服器和 servlet 引擎。當其逾時時，已建立的 HTTP/2 SSL 連線和 TCP 壅塞會發生洩漏。攻擊者可造成許多連線在此狀態下結束，而伺服器可耗盡檔案描述符號，最終造成伺服器停止接受來自有效用戶端的新連線。此弱點已在 9.4.54、10.0.20、11.0.20、12.0.6 版本中得到修補。
    (CVE-2024-22201)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Jenkins LTS < 2.440.2 / Jenkins 每週版 < 2.444

high Nessus Plugin ID 192307

版本 1.0