The version of Jenkins running on the remote web server is prior to 2.192 or is a version of Jenkins LTS prior to 2.176.3. It is, therefore, affected by multiple vulnerabilities:

  - A stored Cross-site scripting (XSS) vulnerability exists in the Jenkins update center. An authenticated,     remote attacker with Overall/Administer permission can exploit this by configuring the update site URL to     inject arbitrary HTML and JavaScript in update center web pages. (CVE-2019-10383)

  - A Cross-site request forgery (XSRF) vulnerability exists in Jenkins, caused by an incomplete fix for     SECURITY-626. This allowed users to obtain CSRF tokens without an associated web session ID, resulting in     CSRF tokens that did not expire. An unauthenticated, remote attacker can exploit this to bypass CSRF     protections for the anonymous user. (CVE-2019-10384)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2019:3144 advisory.

  - jenkins: stored cross-site scripting in update center web pages (SECURITY-1453) (CVE-2019-10383)

  - jenkins: CSRF protection tokens for anonymous users did not expire in some circumstances (SECURITY-1491)     (CVE-2019-10384)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

jenkinsの更新プログラムが、Red Hat OpenShift Container Platform 3.11で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat OpenShift Container Platformは、オンプレミスまたはプライベートクラウド展開用に設計された、Red HatのクラウドコンピューティングKubernetesアプリケーションプラットフォームソリューションです。Jenkinsは、ソフトウェアプロジェクトのビルドやCRONによって実行されるジョブなど、繰り返し実行されるジョブの実行を監視する継続的統合サーバーです。このアドバイザリには、Red Hat OpenShift Container Platform 3.11の更新されたjenkins RPMパッケージが含まれています。セキュリティ修正プログラム：* jenkins：匿名ユーザーに対するCSRF保護トークンが特定の状況で期限切れにならない（CVE-2019-10384）* jenkins：更新センターのWebページでの格納型クロスサイトスクリプティング（CVE-2019-10383）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

现已提供 Red Hat OpenShift Container Platform 4.1 的 jenkins 更新。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Jenkins 是种持续集成服务器，可监控重复工作的执行，例如构建软件项目，或由 cron 运行的作业。安全补丁：* jenkins：在某些情况下，匿名用户的 CSRF 保护令牌未过期 (SECURITY-1491) (CVE-2019-10384) * jenkins：更新中心网页的存储型跨站脚本 (SECURITY-1453) (CVE-2019-10383) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

現已提供適用於 Red Hat OpenShift 容器平台 3.11 的 jenkins 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。Jenkins 是一種持續整合伺服器，可監控重複工作的執行，例如建置軟體專案，或 CRON 執行的工作。此公告含有適用於 Red Hat OpenShift Container Platform 3.11 版的已更新 jenkins RPM 套件。安全性修正：* jenkins：適用於匿名使用者的 CSRF 保護 token 在某些狀況下未過期 (CVE-2019-10384) * jenkins：更新中心網頁中的已儲存跨網站指令碼 (CVE-2019-10383) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

远程 Web 服务器上运行的 Jenkins 版本低于 2.192，或为版本低于 2.176.3 的 Jenkins LTS。因此，该应用程序受到多个漏洞的影响：

  - Jenkins 更新中心中存在存储型跨站脚本 (XSS) 漏洞。经过身份验证且具有 Overall/Administer 权限的远程攻击者可利用此漏洞，通过配置更新站点 URL，在更新中心网页中注入任意 HTML 和 JavaScript。(CVE-2019-10383)

  - Jenkins 中存在跨站请求伪造 (XSRF) 漏洞，这是针对 SECURITY-626 的修复不完整所致。这会允许用户无需相关 Web 会话 ID 获取 CSRF 令牌，造成 CSRF 令牌不会过期。未经身份验证的远程攻击者可利用此漏洞，绕过匿名用户的 CSRF 保护。(CVE-2019-10384)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

現已提供適用於 Red Hat OpenShift Container Platform 4.1 的 jenkins 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Jenkins 是一種持續整合伺服器，可監控重複工作的執行，例如建置軟體專案，或 cron 執行的工作。安全性修正：* jenkins：適用於匿名使用者的 CSRF 保護 token 在某些狀況下未過期 (SECURITY-1491) (CVE-2019-10384) * jenkins：更新中心網頁中的已儲存跨網站指令碼 (SECURITY-1453) (CVE-2019-10383) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

现已提供 Red Hat OpenShift Container Platform 3.11 的 jenkins 更新。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。Jenkins 是种持续集成服务器，可监控重复工作的执行，例如构建软件项目，或由 CRON 运行的作业。此公告含有适用于 Red Hat OpenShift Container Platform 3.11 版的更新的 jenkins RPM 程序包。安全补丁：* jenkins：在某些情况下，匿名用户的 CSRF 保护令牌未过期 (CVE-2019-10384) * jenkins：更新中心网页的存储型跨站脚本 (CVE-2019-10383) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

リモートWebサーバーで実行されているJenkinsのバージョンは、2.192より前か、2.176.3より前のJenkins LTSのバージョンです。そのため、以下の複数の脆弱性の影響を受けます。

  - Jenkins更新センターに蓄積型クロスサイトスクリプティング（XSS）の脆弱性が存在します。全体/管理者権限を持つ認証されたリモートの攻撃者がこれを悪用し、更新サイトのURLを設定して更新センターのWebページに任意のHTMLとJavaScriptを挿入する可能性があります。（CVE-2019-10383）

  - Jenkinsに、SECURITY-626の修正が不完全なため発生するクロスサイトリクエスト偽造（XSRF）の脆弱性が存在します。これにより、ユーザーは関連するWebセッションIDなしでCSRFトークンを取得でき、その結果CSRFトークンは期限切れになりませんでした。認証されていないリモートの攻撃者がこれを悪用し、匿名ユーザーのCSRF保護をバイパスする可能性があります。（CVE-2019-10384）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Jenkins Security Advisory : Description(Medium) SECURITY-1453 / CVE-2019-10383 Stored XSS vulnerability in update center (High) SECURITY-1491 / CVE-2019-10384 CSRF protection tokens for anonymous users did not expire in some circumstances

The remote Redhat Enterprise Linux 7 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2019:2789 advisory.

  - jenkins: stored cross-site scripting in update center web pages (SECURITY-1453) (CVE-2019-10383)

  - jenkins: CSRF protection tokens for anonymous users did not expire in some circumstances (SECURITY-1491)     (CVE-2019-10384)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Web 伺服器上執行的 Jenkins 為早於 2.192 的版本，或是早於 2.176.3 的 Jenkins LTS 版本。因此，會受到多個弱點影響：

  - Jenkins 更新中心存在已儲存的跨網站指令碼 (XSS) 弱點。如果經驗證的遠端攻擊者具備整體/管理權限，則其可將更新網站 URL 設定為在更新中心網頁中插入任意 HTML 和 JavaScript，進而利用此弱點。(CVE-2019-10383)

  - Jenkins 中存在跨網站要求偽造 (XSRF) 弱點，這是未完整修復 SECURITY-626 所致。使用者可利用此弱點取得沒有相關聯 Web 工作階段 ID 的 CSRF 權杖，致使 CSRF 權杖不過期。未經驗證的遠端攻擊者可利用此問題，繞過匿名使用者的 CSRF 保護。(CVE-2019-10384)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Jenkins セキュリティアドバイザリ：説明（重要度中）SECURITY-1453 / CVE-2019-10383 更新センターでの格納型XSSの脆弱性（重要度高）SECURITY-1491 / CVE-2019-10384 一部の状況で匿名ユーザーのCSRF保護トークンが期限切れになることがない

jenkinsの更新プログラムが、Red Hat OpenShift Container Platform 4.1で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重大度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Jenkinsは、ソフトウェアプロジェクトのビルドやcronによって実行されるジョブなど、繰り返し実行されるジョブの実行を監視する継続的統合サーバーです。セキュリティ修正プログラム：* jenkins：匿名ユーザーに対するCSRF保護トークンが特定の状況で期限切れにならない（SECURITY-1491）（CVE-2019-10384）* jenkins：更新センターのWebページでの格納型クロスサイトスクリプティング（SECURITY-1453）（CVE-2019-10383）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
129776	Jenkins < 2.176.3 LTS / 2.192 Multiple Vulnerabilities	Nessus	CGI abuses	2019/10/10	2024/6/5	high
130046	RHEL 7 : OpenShift Container Platform 3.11 jenkins (RHSA-2019:3144)	Nessus	Red Hat Local Security Checks	2019/10/18	2024/4/27	high
130046	RHEL 7：OpenShift Container Platform 3.11 jenkins（RHSA-2019:3144）	Nessus	Red Hat Local Security Checks	2019/10/18	2024/4/27	high
129144	RHEL 7 : OpenShift Container Platform 4.1.16 jenkins (RHSA-2019:2789)	Nessus	Red Hat Local Security Checks	2019/9/23	2024/4/27	high
130046	RHEL 7：OpenShift Container Platform 3.11 jenkins (RHSA-2019:3144)	Nessus	Red Hat Local Security Checks	2019/10/18	2024/4/27	high
129776	Jenkins < 2.176.3 LTS / 2.192 多个漏洞	Nessus	CGI abuses	2019/10/10	2024/6/5	high
129144	RHEL 7 : OpenShift Container Platform 4.1.16 jenkins (RHSA-2019:2789)	Nessus	Red Hat Local Security Checks	2019/9/23	2024/4/27	high
130046	RHEL 7 : OpenShift Container Platform 3.11 jenkins (RHSA-2019:3144)	Nessus	Red Hat Local Security Checks	2019/10/18	2024/4/27	high
129776	Jenkins < 2.176.3 LTS/2.192の複数の脆弱性	Nessus	CGI abuses	2019/10/10	2024/6/5	high
128309	FreeBSD : jenkins -- multiple vulnerabilities (7a7891fc-6318-447a-ba45-31d525ec11a0)	Nessus	FreeBSD Local Security Checks	2019/8/29	2024/4/30	high
129144	RHEL 7 : OpenShift Container Platform 4.1.16 jenkins (RHSA-2019:2789)	Nessus	Red Hat Local Security Checks	2019/9/23	2024/4/27	high
129776	Jenkins < 2.176.3 LTS / 2.192 多個弱點	Nessus	CGI abuses	2019/10/10	2024/6/5	high
128309	FreeBSD: jenkins -- 複数の脆弱性（7a7891fc-6318-447a-ba45-31d525ec11a0）	Nessus	FreeBSD Local Security Checks	2019/8/29	2024/4/30	high
129144	RHEL 7：OpenShift Container Platform 4.1.16 jenkins（RHSA-2019:2789）	Nessus	Red Hat Local Security Checks	2019/9/23	2024/4/27	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high