遠端網頁伺服器上執行的 Jenkins 版本比 2.57 舊，或是比 2.46.2 舊的 Jenkins LTS 版本，或執行的是比 1.625.24.1 舊的 1.625.x.y、比 1.651.24.1 舊的 1.651.x.y、比 2.7.24.0.1 舊的 2.7.x.0.y 或比 2.46.2.1 舊的 2.x.y.z 的 Jenkins Enterprise 版本。因此，該應用程式受到多個弱點影響：

  - core/src/main/java/jenkins/model/Jenkins.java 中存在一個遠端程式碼執行弱點，其允許將不受信任的序列化 Java SignedObject 傳輸到遠端型 Jenkins CLI 並使用新的 ObjectInputStream 還原序列化。透過使用特製要求，未經驗證的遠端攻擊者可惡意利用此問題，繞過現有的封鎖清單保護機制及執行任意程式碼。(CVE-2017-1000353)

  - 在將成功通過驗證的使用者的加密使用者名稱儲存在快取檔案中，以供驗證進一步命令時，遠端型 CLI (尤其是 ClientAuthenticationCache.java 類別) 中存在一個缺陷。具有充分權限在 Jenkins 中建立密碼及下載其加密值的經驗證遠端攻擊者可惡意利用此問題，在相同執行個體上模擬其他 Jenkins 使用者。(CVE-2017-1000354)

  - XStream 庫中存在一個拒絕服務弱點。經驗證並具備足夠權限 (例如建立或設定項目、檢視或工作) 的遠端攻擊者可加以惡意利用，藉著使用特製的 XML 內容造成 Java 處理程序損毀。
    (CVE-2017-1000355)

  - 多個 Java 類別內存在跨網站要求偽造 (XSRF) 弱點，這是由於執行特定敏感動作時，無法要求多個步驟、明確確認或唯一 token 所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者透過開啟特製網頁而執行數個系統管理動作。
    (CVE-2017-1000356)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Jenkins < 2.46.2 / 2.57 和 Jenkins Enterprise < 1.625.24.1 / 1.651.24.1 / 2.7.24.0.1 / 2.46.2.1 多個弱點

critical Nessus Plugin ID 99984

找不到依附元件