According to their self-reported version numbers, the version of Jenkins plugins running on the remote web server are affected by multiple vulnerabilities:

  - Medium Jira Plugin 3.11 and earlier does not set the appropriate context for credentials lookup, allowing     the use of system-scoped credentials otherwise reserved for the global configuration. This allows     attackers with Item/Configure permission to access and capture credentials they are not entitled to. Jira     Plugin 3.12 defines the appropriate context for credentials lookup. (CVE-2023-49653)

  - Medium Google Compute Engine Plugin 4.550.vb_327fca_3db_11 and earlier does not correctly perform     permission checks in multiple HTTP endpoints. This allows attackers with global Item/Configure permission     (while lacking Item/Configure permission on any particular job) to do the following: Enumerate system-     scoped credentials IDs of credentials stored in Jenkins. Those can be used as part of an attack to capture     the credentials using another vulnerability. Connect to Google Cloud Platform using attacker-specified     credentials IDs obtained through another method, to obtain information about existing projects. Google     Compute Engine Plugin 4.551.v5a_4dc98f6962 requires Overall/Administer permission for the affected HTTP     endpoints. (CVE-2023-49652)

  - High MATLAB Plugin determines whether a user-specified directory on the Jenkins controller is the location     of a MATLAB installation by parsing an XML file in that directory. MATLAB Plugin 2.11.0 and earlier does     not perform permission checks in several HTTP endpoints implementing related form validation.
    Additionally, these HTTP endpoints do not require POST requests, resulting in a cross-site request forgery     (CSRF) vulnerability. Additionally, the plugin does not configure its XML parser to prevent XML external     entity (XXE) attacks. This allows attackers able to create files on the Jenkins controller file system to     have Jenkins parse a crafted XML document that uses external entities for extraction of secrets from the     Jenkins controller or server-side request forgery. MATLAB Plugin 2.11.1 configures its XML parser to     prevent XML external entity (XXE) attacks. Additionally, POST requests and Item/Configure permission are     required for the affected HTTP endpoints. (CVE-2023-49654, CVE-2023-49655, CVE-2023-49656)

  - Medium NeuVector Vulnerability Scanner Plugin 1.22 and earlier does not perform a permission check in a     connection test HTTP endpoint. This allows attackers with Overall/Read permission to connect to an     attacker-specified hostname and port using attacker-specified username and password. Additionally, this     HTTP endpoint does not require POST requests, resulting in a cross-site request forgery (CSRF)     vulnerability. NeuVector Vulnerability Scanner Plugin 2.2 requires POST requests and Overall/Administer     permission for the affected HTTP endpoint. (CVE-2023-49673, CVE-2023-49674)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告によるバージョン番号によると、リモート Web サーバー上で実行されているバージョンの Jenkins プラグインは、次の複数の脆弱性の影響を受けます。

  - 深刻度中 Medium Jira プラグイン 3.11 以前は、認証情報検索に適切なコンテキストを設定しないため、グローバル設定用に予約されたシステムスコープの認証情報を使用できます。これにより、アイテム / 設定アクセス許可を持つ攻撃者が、資格のない認証情報にアクセスして取得する可能性があります。Jira プラグイン 3.12 は、認証情報検索用の適切なコンテキストを定義します。(CVE-2023-49653)

  - 深刻度中 Google Compute Engine プラグイン 4.550.vb_327fca_3db_11 以前は、複数の HTTP エンドポイントで権限チェックを正しく実行しません。これにより、グローバルな Item/Configure 権限を持つ攻撃者が (特定のジョブで Item/Configure 権限を持たないまま) 次の操作を実行する可能性があります。Jenkins に保存されている認証情報のシステムスコープ認証情報 ID を列挙する。これらを攻撃の一部として利用し、別の脆弱性を利用して認証情報を取得する可能性があります。別の方法で取得した攻撃者指定の認証情報 ID を使用して Google Cloud Platform に接続し、既存のプロジェクトに関する情報を取得する。Google Compute Engine プラグイン 4.551.v5a_4dc98f6962 には、影響を受ける HTTP エンドポイントに対する Overall/Administer 権限が必要です。(CVE-2023-49652)

  - 深刻度高 MATLAB プラグインは、Jenkins コントローラー上のユーザー指定のディレクトリが、そのディレクトリ内の XML ファイルを解析することによって、MATLAB インストールの場所であるかどうかを判断します。MATLAB プラグイン 2.11.0 以前では、関連するフォーム検証を実装している複数の HTTP エンドポイントでアクセス許可チェックを実行しません。
    さらに、これらの HTTP エンドポイントは POST リクエストを必要としないため、クロスサイトリクエスト偽造 (CSRF) の脆弱性が発生します。さらに、そのプラグインは、XML 外部エンティティ (XXE) 攻撃を防ぐための XML パーサーを設定していません。これにより、Jenkins コントローラーのファイルシステムにファイルを作成できる攻撃者が、Jenkins コントローラーまたはサーバー側のリクエスト偽造から秘密を抽出するために外部エンティティを使用する細工された XML ドキュメントを Jenkins に解析させる可能性があります。MATLAB プラグイン 2.11.1 は、XML 外部エンティティ (XXE) 攻撃を防ぐための XML パーサーを設定します。さらに、影響を受ける HTTP エンドポイントには、POST リクエストと Item/Configure のアクセス許可が必要です。(CVE-2023-49654、CVE-2023-49655、CVE-2023-49656)

  - 深刻度中 NeuVector Vulnerability Scanner プラグイン 1.22 以前は、接続テスト HTTP エンドポイントでアクセス許可チェックを実行しません。これにより、Overall / Read 権限を持つ攻撃者が、攻撃者が指定したユーザー名とパスワードを使用して、攻撃者が指定したホスト名およびポートに接続する可能性があります。さらに、この HTTP エンドポイントは POST リクエストを必要としないため、クロスサイトリクエスト偽造 (CSRF) の脆弱性が発生します。NeuVector Vulnerability Scanner プラグイン 2.2 は、影響を受ける HTTP エンドポイントに対する POST リクエストおよび Overall/Administer 権限が必要です。(CVE-2023-49673、CVE-2023-49674)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins plugin 版本受到多個弱點影響：

  - Medium Delphix Plugin 3.11 和更舊版本未針對憑證查詢設定適當的背景資訊，讓攻擊者可使用系統範圍的憑證，但這一般是用於全域設定。這會允許具有 Item/Configure 權限的攻擊者存取並擷取其無權取得的憑證。Jira Plugin 3.12 會為憑證查詢定義適當背景資訊。(CVE-2023-49653)

  - Medium Google Compute Engine Plugin 4.550.vb_327fca_3db_11 及更舊版本沒有在多個 HTTP 端點中正確執行權限檢查，讓具有全域 Item/Configure 權限 (但缺少任何特定工作的 Item/Configure 權限) 的攻擊者得以執行下列動作：列舉儲存在 Jenkins 中的系統範圍憑證 ID。這些弱點可作為攻擊的一部分，利用另一個弱點來擷取憑證。透過其他方法取得攻擊者指定的憑證 ID，並使用該 ID 連線至 Google Cloud Platform，以取得現有專案的相關資訊。Google Compute Engine Plugin 4.551.v5a_4dc98f6962 需要受影響 HTTP 端點的 Overall/Administer 權限。(CVE-2023-49652)

  - High MATLAB Plugin 透過剖析 Jenkins 控制器上使用者指定的目錄中的 XML 檔案，判斷該目錄是否為 MATLAB 安裝位置。MATLAB Plugin 2.11.0 和更舊版本不會在實作相關表單驗證的多個 HTTP 端點中執行權限檢查。
    此外，這些 HTTP 端點不需要 POST 要求，進而導致跨網站要求偽造 (CSRF) 弱點。另外，此 plugin 未設定用於防止 XML 外部實體 (XXE) 攻擊的 XML 剖析器，讓能夠在 Jenkins 控制器檔案系統中建立檔案的攻擊者可利用 Jenkins 剖析使用外部實體的特製 XML 文件，從 Jenkins 控制器擷取機密或發動伺服器端要求偽造攻擊。MATLAB Plugin 2.11.1 設定 XML 剖析器以防止 XML 外部實體 (XXE) 攻擊。此外，也要求必須具有受影響 HTTP 端點的 POST 要求和 Item/Configure 權限。(CVE-2023-49654、CVE-2023-49655、CVE-2023-49656)

  - Medium NeuVector Vulnerability Scanner Plugin 1.22 和更舊版本未在連線測試 HTTP 端點中執行權限檢查，讓具有 Overall/Read 權限的攻擊者得以使用指定的使用者名稱和密碼，連線至指定的主機名稱和連接埠。此外，此 HTTP 端點不需要 POST 要求，進而導致跨網站要求偽造 (CSRF) 弱點。NeuVector Vulnerability Scanner Plugin 2.2 版要求必須具有受影響 HTTP 端點的 POST 要求和 Overall/Administer 權限。(CVE-2023-49673、CVE-2023-49674)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本号，远程 Web 服务器上运行的相应版本的 Jenkins 插件受到多种漏洞的影响：

  - 中危 Jira 插件 3.11 及更早版本没有为凭据查找设置适当的上下文，从而允许使用系统范围的凭据，否则会为全局配置保留。这将允许拥有“项目/配置”权限的攻击者访问并捕获他们无权获得的凭据。Jira 插件 3.12 可为凭据查找定义相应的上下文。(CVE-2023-49653)

  - 中危 Google Compute Engine 插件 4.550.vb_327fca_3db_11 及更早版本无法在多个 HTTP 端点中正确执行权限检查。具有全局项目/配置权限的攻击者（同时缺乏对任何特定作业的项目/配置权限）可借此执行以下操作：枚举存储在 Jenkins 中凭据的系统范围凭据 ID。这些可用作攻击的一部分，以使用其他漏洞捕获凭据。使用通过其他方法获取的攻击者指定的凭据 ID 连接到 Google Cloud Platform，以获取有关现有项目的信息。Google Compute Engine 插件 4.551.v5a_4dc98f6962 需要受影响 HTTP 端点的全局/管理员权限。(CVE-2023-49652)

  - High MATLAB 插件通过解析该目录中的 XML 文件，来确定 Jenkins 控制器中用户指定的目录是否是 MATLAB 安装位置。MATLAB 插件 2.11.0 及更早版本在实现相关表单验证的多个 HTTP 端点中未执行权限检查。
    此外，这些 HTTP 端点不需要 POST 请求，从而导致跨站请求伪造 (CSRF) 漏洞。此外，该插件并未配置其 XML 解析器，以防止 XML 外部实体 (XXE) 攻击。能够在 Jenkins 控制器文件系统上创建文件的攻击者可借此让 Jenkins 解析构建的 XML 文档，该文档会使用外部实体从 Jenkins 控制器或服务器端请求伪造中提取密钥。MATLAB 插件 2.11.1 会配置其 XML 解析器以防止 XML 外部实体 (XXE) 攻击。此外，受影响的 HTTP 端点需要 POST 请求和项目/配置权限。（CVE-2023-49654、CVE-2023-49655、CVE-2023-49656）

  - 中危 NeuVector Vulnerability Scanner 插件 1.22 及更早版本未在连接测试 HTTP 端点中执行权限检查。这将允许具有全局/读取权限的攻击者使用攻击者指定的用户名和密码连接到攻击者指定的主机名和端口。此外，此 HTTP 端点不需要 POST 请求，这会导致跨站请求伪造 (CSRF) 漏洞。NeuVector Vulnerability Scanner 插件 2.2 需要受影响的 HTTP 端点的 POST 请求和整体/管理员权限。(CVE-2023-49673、CVE-2023-49674)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
186420	Jenkins plugins Multiple Vulnerabilities (2023-11-29)	Nessus	CGI abuses	2023/11/29	2024/6/5	critical
186420	Jenkins プラグインの複数の脆弱性 (2023 年 11 月 29 日)	Nessus	CGI abuses	2023/11/29	2024/6/5	critical
186420	Jenkins plugin 多個弱點 (2023-11-29)	Nessus	CGI abuses	2023/11/29	2024/6/5	critical
186420	Jenkins 插件多个漏洞（2023 年 11 月 29 日）	Nessus	CGI abuses	2023/11/29	2024/6/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical