遠端 Web 伺服器上執行的 Jenkins Enterprise 或 Jenkins Operations Center 版本為低於 2.346.40.0.7 的 2.346.x 版。因此，該主機會受到多個弱點影響，包括：

  - Script Security 外掛程式中的沙箱繞過弱點 (CVE-2023-24422)

  - Gerrit Trigger 外掛程式中的 CSRF 弱點 (CVE-2023-24423)

  - OpenId Connect Authentication 外掛程式中的工作階段固定弱點 (CVE-2023-24424)

  - Kubernetes Credentials Provider 外掛程式中系統範圍內的 Kubernetes 憑證洩漏弱點 (CVE-2023-24425)

  - Azure AD 外掛程式中的工作階段固定弱點 (CVE-2023-24426)

  - Bitbucket OAuth 外掛程式中的工作階段固定弱點 (CVE-2023-24427)

  - Bitbucket OAuth 外掛程式中的 CSRF 弱點 (CVE-2023-24428)

  - Semantic Versioning 外掛程式中的代理程式至控制器安全性繞過弱點 (CVE-2023-24429)

  - Semantic Versioning 外掛程式中的 XXE 弱點 (CVE-2023-24430)

  - Orka by MacStadium 外掛程式中缺少權限檢查，因而允許列舉憑證 ID (CVE-2023-24431)

  - Orka by MacStadium 外掛程式中存在 CSRF 弱點並且缺少權限檢查，因而允許擷取憑證 ID (CVE-2023-24432、CVE-2023-24433)

  - GitHub Pull Request Builder 外掛程式中存在 CSRF 弱點並且缺少權限檢查 (CVE-2023-24434、CVE-2023-24435)

  - GitHub Pull Request Builder 外掛程式中缺少權限檢查，因而允許列舉憑證 ID (CVE-2023-24436)

  - JIRA Pipeline Steps 外掛程式中存在 CSRF 弱點並且缺少權限檢查 (CVE-2023-24437、CVE-2023-24438)

  - JIRA Pipeline Steps 外掛程式以純文字儲存金鑰 (CVE-2023-24439、CVE-2023-24440)

  - MSTest 外掛程式中的代理程式存在 XXE 弱點 (CVE-2023-24441)

  - GitHub Pull Request Coverage Status 外掛程式以純文字儲存憑證 (CVE-2023-24442)

  - TestComplete 支援外掛程式中的 XXE 弱點 (CVE-2023-24443)

  - OpenID 外掛程式中的工作階段固定弱點 (CVE-2023-24444)

  - OpenID 外掛程式中的開放重新導向弱點 (CVE-2023-24445)

  - OpenID 外掛程式中的 CSRF 弱點 (CVE-2023-24446)

  - RabbitMQ Consumer 外掛程式中存在 CSRF 弱點並且缺少權限檢查 (CVE-2023-24447、CVE-2023-24448)

  - PWauth Security Realm 外掛程式中的路徑遊走弱點 (CVE-2023-24449)

  - view-cloner 外掛程式以純文字儲存密碼 (CVE-2023-24450)

  - Cisco Spark Notifier 外掛程式中缺少權限檢查，因而允許列舉憑證 ID (CVE-2023-24451)

  - TestQuality Updater 外掛程式中存在 CSRF 弱點並且缺少權限檢查 (CVE-2023-24452、CVE-2023-24453)

  - TestQuality Updater 外掛程式以純文字儲存密碼 (CVE-2023-24454)

  - visualexpert 外掛程式中的路徑遊走弱點 (CVE-2023-24455)

  - Keycloak Authentication 外掛程式中的工作階段固定弱點 (CVE-2023-24456)

  - Keycloak Authentication 外掛程式中的 CSRF 弱點 (CVE-2023-24457)

  - BearyChat 外掛程式中存在 CSRF 弱點並且缺少權限檢查 (CVE-2023-24458、CVE-2023-24459)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:0777 公告中提及的多個弱點影響。

  - snakeyaml：因遺漏集合的巢狀深度限制而導致拒絕服務 (CVE-2022-25857)

  - maven-shared-utils：透過命令列類別命令插入 (CVE-2022-29599)

  - apache-commons-text：變數內插 RCE (CVE-2022-42889)

  - guava：不安全的暫存目錄建立方式 (CVE-2023-2976)

  - jenkins-2-plugins/script-security：Jenkins 指令碼安全性 Plugin 中的沙箱繞過弱點 (CVE-2023-24422)

  - jenkins-2-plugins/JUnit：JUnit Plugin 中的已儲存 XSS 弱點 (CVE-2023-25761)

  - jenkins-2-plugins/pipeline-build-step：Pipeline: Build Step Plugin 中的已儲存 XSS 弱點 (CVE-2023-25762)

  - jackson-databind：透過迴圈依賴性造成的拒絕服務 (CVE-2023-35116)

  - Jenkins：OpenShift Login Plugin 中的工作階段固定弱點 (CVE-2023-37946)

  - Jenkins：OpenShift Login 外掛程式中的開放重新導向弱點 (CVE-2023-37947)

  - golang: net/http, x/net/http2：快速資料流重設可造成工作過度 (CVE-2023-44487) (CVE-2023-39325)

  - jenkins-plugins: cloudbees-folder：Folders Plugin 中的 CSRF 弱點可能會核准不在沙箱中的指令碼 (CVE-2023-40336)

  - jenkins-plugins: cloudbees-folder：Folders Plugin 中的 CSRF 弱點 (CVE-2023-40337)

  - jenkins-plugins: cloudbees-folder：Folders Plugin 中的資訊洩露弱點 (CVE-2023-40338)

  - jenkins-plugins: config-file-provider：不當遮蔽 Config File Provider Plugin 中的憑證 (CVE-2023-40339)

  - jenkins-plugins: blueocean：Blue Ocean Plugin 中的 CSRF 弱點允許擷取憑證 (CVE-2023-40341)

  - HTTP/2：多個啟用 HTTP/2 的 Web 伺服器容易遭受 DDoS 攻擊 (快速重設攻擊) (CVE-2023-44487)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 外掛程式版本受到多個弱點影響：

  - 高 Script Security 外掛程式提供沙箱功能，可讓低權限的使用者定義通常可以安全執行的指令碼 (包括管道)。在沙箱指令碼內定義的程式碼呼叫會遭到攔截，並檢查各種許可清單，以確定是否允許呼叫。在 Script Security 外掛程式 1228.vd93135a_2fb_25 和更舊版本中，沙箱未攔截在叫用對應建構函式時，由 Groovy 語言執行階段隱含執行的內容指派。此弱點允許具有定義和執行沙箱指令碼 (包括管道) 權限的攻擊者繞過沙箱保護，並在 Jenkins 控制器 JVM 的內容中執行任意程式碼。
    叫用對應建構函式時，Script Security 外掛程式 1229.v4880b_b_e905a_6 會攔截內容指派。作為此修正的一部分，只能使用新金鑰在沙箱中叫用對應建構函式。
    嘗試使用 Groovy 轉換來叫用對應建構函式將無條件地失敗。例如以下程式碼: [key: value] as MyClass 或 MyClass mc = [key: value] 必須轉換為使用 new MyClass(key:
    value) 來替代。(CVE-2023-24422)

  - 中等 Gerrit Trigger 外掛程式 2.38.0 及更早版本不需要多個 HTTP 端點的 POST 請求，這會導致跨網站要求偽造 (CSRF) 弱點。此弱點允許攻擊者重建由 Gerrit 觸發的先前版本。Gerrit Trigger 外掛程式 2.38.1 版需要受影響的 HTTP 端點的 POST 要求。(CVE-2023-24423)

  - 高 OpenId 連線驗證外掛程式 2.4 及更早版本不會在登入時使現有工作階段失效。攻擊者可利用此弱點，使用社交工程技術來取得 Jenkins 的系統管理員存取權。
    OpenId 連線驗證外掛程式 2.5 版在登入時使現有工作階段失效。(CVE-2023-24424)

  - 中等 Kubernetes 認證提供外掛程式 1.208.v128ee9800c04 及更舊版本未針對 Kubernetes 認證查閱設定適當的內容，進而允許使用系統範圍的認證，否則會為全域組態保留。這會允許具有 Item/Configure 權限的攻擊者存取並可能擷取其無權取得的 Kubernetes 認證。Kubernetes 認證提供外掛程式 1.209.v862c6e5fb_1ef 為 Kubernetes 認證查閱定義適當的內容。
    (CVE-2023-24425)

  - 高 Azure AD 外掛程式 303.va_91ef20ee49f 及更早版本不會在登入時使現有工作階段失效。
    攻擊者可利用此弱點，使用社交工程技術來取得 Jenkins 的系統管理員存取權。Azure AD 外掛程式 306.va_7083923fd50 在登入時使現有的工作階段無效。(CVE-2023-24426)

  - 高 Bitbucket OAuth 外掛程式 0.12 及更早版本不會在登入時使現有工作階段失效。攻擊者可利用此弱點，使用社交工程技術來取得 Jenkins 的系統管理員存取權。Bitbucket OAuth 外掛程式 0.13 版不會在登入時使現有工作階段失效。(CVE-2023-24427)

  - 中等 Bitbucket OAuth 外掛程式 0.12 及更早版本未在其 OAuth 流程中實作狀態參數，即與每個驗證要求相關聯的唯一且不可猜測的值。此弱點允許攻擊者誘騙使用者登入攻擊者的帳戶。Bitbucket OAuth 外掛程式 0.13 版在其 OAuth 流程中實作一個狀態參數。(CVE-2023-24428)

  - 高 Semantic Versioning 外掛程式將指定檔案處理為 XML 的控制器/代理程式訊息定義，且其 XML 剖析器未設定為防止 XML 外部實體 (XXE) 攻擊。Semantic Versioning 外掛程式 1.14 及更舊版本未限制執行至代理程式的控制器/代理程式訊息，且未對可剖析的檔案路徑實作任何限制。攻擊者能夠藉此控制代理程式處理程式，讓 Jenkins 剖析使用外部實體的特製檔案，以便從 Jenkins 控制器擷取機密或發動伺服器端要求偽造攻擊。這是因為 SECURITY-2124 的修正不完整所致。此弱點僅在 Jenkins 2.318 和更舊版本、LTS 2.303.2 和更舊版本中遭惡意利用。請參閱 LTS 升級指南。Semantic Versioning 外掛程式 1.15 版不允許代理程式提交受影響的控制器/代理程式訊息，以便在控制器上執行。(CVE-2023-24429)

  - 中等 Semantic Versioning 外掛程式 1.14 和更舊版本未設定其 XML 剖析器，以防止 XML 外部實體 (XXE) 攻擊。攻擊者能夠藉此控制「確定語義版本」構建步驟的版本檔案的內容，讓 Jenkins 代理程式處理程式使用外部實體的特製檔案，以便從 Jenkins 代理擷取機密或發動伺服器端要求偽造攻擊。由於 Jenkins 代理程式處理程序通常會執行其輸入 (原始程式碼、構建指令碼等) 受外部控制的構建工具，因此此弱點僅在非常有限的情況下具有實際影響：當攻擊者可以控制 XML 檔案，但無法變更構建步驟、Jenkinsfile、在代理程式上執行的測試程式碼或類似項目時。Semantic Versioning 外掛程式 1.15 會停用針對其 XML 剖析器的外部實體解析。(CVE-2023-24430)

  - 中等 Medium Orka by MacStadium 外掛程式 1.31 和更舊版本不會在多個 HTTP 端點中執行權限檢查。這會讓具有 Overall/Read 權限的攻擊者列舉 Jenkins 中已儲存憑證的憑證 ID。這些弱點可作為攻擊的一部分，利用另一個弱點來擷取憑證。Orka by MacStadium 外掛程式 1.32 中的憑證 ID 列舉需要 Overall/Administer 權限。(CVE-2023-24431)

  - 中等 Medium Orka by MacStadium 外掛程式 1.31 和更舊版本不會在多個 HTTP 端點中執行權限檢查。這會讓具有 Overall/Read 權限的攻擊者使用透過另一種方法取得的攻擊者指定憑證 ID，連線至攻擊者指定的 HTTP 伺服器，進而擷取儲存在 Jenkins 中的憑證。此外，這些 HTTP 端點不需要 POST 要求，進而導致跨網站要求偽造 (CSRF) 弱點。Orka by MacStadium 外掛程式 1.32 版需要受影響的 HTTP 端點的 POST 要求和整體/管理權限。(CVE-2023-24432、CVE-2023-24433)

  - 中等 GitHub Pull Request Builder 外掛程式 1.42.2 及更舊版本不會在 HTTP 端點中執行權限檢查。這會讓具有 Overall/Read 權限的攻擊者列舉 Jenkins 中已儲存憑證的憑證 ID。這些弱點可作為攻擊的一部分，利用另一個弱點來擷取憑證。截至本公告發佈時，尚無修正。了解我們為何宣布此問題。
    (CVE-2023-24436)

  - 中等 GitHub Pull Request Builder 外掛程式 1.42.2 和更舊版本不會在實作表單驗證的方法中執行權限檢查。這會讓具有 Overall/Read 權限的攻擊者使用透過另一種方法取得的攻擊者指定憑證 ID，連線至攻擊者指定的 URL，進而擷取儲存在 Jenkins 中的憑證。此外，這些表單驗證方法不需要 POST 要求，進而導致跨網站要求偽造 (CSRF) 弱點。截至本公告發佈時，尚無修正。了解我們為何宣布此問題。(CVE-2023-24434、CVE-2023-24435)

  - 中等 JIRA Pipeline Steps 外掛程式 2.0.165.v8846cf59f3db 和更舊版本不會在實作表單驗證的方法中執行權限檢查。這會讓具有 Overall/Read 權限的攻擊者使用透過另一種方法取得的攻擊者指定憑證 ID，連線至攻擊者指定的 URL，進而擷取儲存在 Jenkins 中的憑證。此外，這些表單驗證方法不需要 POST 要求，進而導致跨網站要求偽造 (CSRF) 弱點。截至本公告發佈時，尚無修正。了解我們為何宣布此問題。(CVE-2023-24437、CVE-2023-24438)

  - 低 JIRA Pipeline Steps 外掛程式 2.0.165.v8846cf59f3db 和更早版本將未加密的私密金鑰存儲在 Jenkins 控制器上的全局配置文件 org.thoughtslive.jenkins.plugins.jira.JiraStepsConfig.xml 中，以作為其配置的一部分 。具有 Jenkins 控制器檔案系統存取權的使用者可檢視此金鑰。此外，全局組態形式不會屏蔽 API 金鑰，從而增加攻擊者發現和擷取它的可能性。截至本公告發佈時，尚無修正。了解我們為何宣布此問題。(CVE-2023-24439、CVE-2023-24440)

  - 中等 MSTest 外掛程式 1.0.0 和更舊版本未設定其 XML 剖析器，以防止 XML 外部實體 (XXE) 攻擊。攻擊者能夠藉此控制「發布 MSTest 測試結果報告」構建後步驟的報告檔案的內容，讓 Jenkins 代理程式處理程式使用外部實體的特製檔案，以便從 Jenkins 代理擷取機密或發動伺服器端要求偽造攻擊。由於 Jenkins 代理程式處理程序通常會執行其輸入 (原始程式碼、構建指令碼等) 受外部控制的構建工具，因此此弱點僅在非常有限的情況下具有實際影響：當攻擊者可以控制 XML 檔案，但無法變更構建步驟、Jenkinsfile、在代理程式上執行的測試程式碼或類似項目時。截至本公告發佈時，尚無修正。了解我們為何宣布此問題。
    (CVE-2023-24441)

  - 低 GitHub Pull Request Coverage Status 外掛程式 2.2.0 及更早版本在 Jenkins 控制器上的其全域組態檔案 com.github.terma.jenkins.githubprcoveragestatus.Configuration.xml 中，儲存未加密的 GitHub 個人存取權杖、Sonar 存取權杖和 Sonar 密碼以作為其組態。具有 Jenkins 控制器檔案系統存取權的使用者可檢視這些認證。
    截至本公告發佈時，尚無修正。了解我們為何宣布此問題。(CVE-2023-24442)

  - 高 Keycloak 驗證外掛程式 2.3.0 及更早版本不會在登入時使現有工作階段失效。
    攻擊者可利用此弱點，使用社交工程技術來取得 Jenkins 的系統管理員存取權。截至本公告發佈時，尚無修正。了解我們為何宣布此問題。(CVE-2023-24456)

  - 中等 Keycloak 驗證外掛程式 2.3.0 及更早版本未在其 OAuth 流程中實作狀態參數，即與每個驗證要求相關聯的唯一且不可猜測的值。此弱點允許攻擊者誘騙使用者登入攻擊者的帳戶。截至本公告發佈時，尚無修正。了解我們為何宣布此問題。(CVE-2023-24457)

  - 高 TestComplete 支援外掛程式 2.8.1 和更舊版本未設定其 XML 剖析器，以防止 XML 外部實體 (XXE) 攻擊。攻擊者能夠藉此控制「TestComplete 測試」構建步驟的 zip 存檔輸入檔案，讓 Jenkins 剖析使用外部實體的特製檔案，以便從 Jenkins 控制器擷取機密或發動伺服器端要求偽造攻擊。截至本公告發佈時，尚無修正。了解我們為何宣布此問題。(CVE-2023-24443)

  - 高 OpenID 外掛程式 2.4 及更早版本不會在登入時使現有工作階段失效。攻擊者可利用此弱點，使用社交工程技術來取得 Jenkins 的系統管理員存取權。截至本公告發佈時，尚無修正。了解我們為何宣布此問題。(CVE-2023-24444)

  - 中等 OpenID 外掛程式 2.4 和更舊版本會錯誤判斷登入後的重新導向 URL 合法指向 Jenkins。攻擊者可利用此弱點發動網路釣魚攻擊，讓使用者前往 Jenkins URL，而此 URL 會在成功驗證後將使用者轉送到其他網站。截至本公告發佈時，尚無修正。了解我們為何宣布此問題。(CVE-2023-24445)

  - 中等 OpenID 外掛程式 2.4 及更早版本未在其 OAuth 流程中實作狀態參數，即與每個驗證要求相關聯的唯一且不可猜測的值。此弱點允許攻擊者誘騙使用者登入攻擊者的帳戶。截至本公告發佈時，尚無修正。了解我們為何宣布此問題。(CVE-2023-24446)

  - 中等 RabbitMQ Consumer 外掛程式 2.8 和更舊版本不會在實作表單驗證的方法中執行權限檢查。這會讓具有 Overall/Read 權限的攻擊者使用攻擊者指定的使用者名稱和密碼，連線至攻擊者指定的 AMQP 伺服器。此外，這項表單驗證方法不需要 POST 要求，進而導致跨網站要求偽造 (CSRF) 弱點。截至本公告發佈時，尚無修正。了解我們為何宣布此問題。
    (CVE-2023-24447, CVE-2023-24448)

  - 中等 PWauth Security Realm 外掛插件 0.4 和更舊版本未限制實作表單驗證的方法中的檔案名稱。- 該弱點允許具有「全域/讀取」權限的攻擊者檢查 Jenkins 控制器檔案系統上是否存在攻擊者指定的檔案路徑。截至本公告發佈時，尚無修正。了解我們為何宣布此問題。(CVE-2023-24449)

  - 中等 view-cloner 外掛程式 1.1 和更舊版本会將未加密的密碼儲存在 Jenkins 控制器上的工作檔案 config.xml 中，作為其組態的一部分。具有 Item/Extended Read 權限或 Jenkins 控制器檔案系統存取權的使用者可檢視這些密碼。截至本公告發佈時，尚無修正。了解我們為何宣布此問題。(CVE-2023-24450)

  - 中等 Cisco Spark Notifier 外掛程式 1.1.1 和更舊版本不會在多個 HTTP 端點中執行權限檢查。這會讓具有 Overall/Read 權限的攻擊者列舉 Jenkins 中已儲存憑證的憑證 ID。這些弱點可作為攻擊的一部分，利用另一個弱點來擷取憑證。截至本公告發佈時，尚無修正。了解我們為何宣布此問題。
    (CVE-2023-24451)

  - 中等 BearyChat 外掛程式 3.0.2 和更舊版本不會在實作表單驗證的方法中執行權限檢查。具有 Overall/Read 權限的攻擊者可藉此連線至攻擊者指定的 URL。此外，這項表單驗證方法不需要 POST 要求，進而導致跨網站要求偽造 (CSRF) 弱點。截至本公告發佈時，尚無修正。了解我們為何宣布此問題。(CVE-2023-24458、CVE-2023-24459)

  - 中等 TestQuality Updater 外掛程式 1.3 和更舊版本不會在實作表單驗證的方法中執行權限檢查。這會讓具有 Overall/Read 權限的攻擊者使用攻擊者指定的使用者名稱和密碼，連線至攻擊者指定的 URL。此外，這項表單驗證方法不需要 POST 要求，進而導致跨網站要求偽造 (CSRF) 弱點。截至本公告發佈時，尚無修正。了解我們為何宣布此問題。(CVE-2023-24452、CVE-2023-24453)

  - 低 TestQuality Updater 外掛程式 1.3 及更舊版本將 TestQuality Updater 密碼未加密儲存在 Jenkins 控制器上的全域組態檔案 com.testquality.jenkins.TestQualityNotifier.xml 中，作為其組態的一部分。具有 Jenkins 控制器檔案系統存取權的使用者可檢視此密碼。截至本公告發佈時，尚無修正。了解我們為何宣布此問題。(CVE-2023-24454)

  - 中等 visualexpert 外掛插件 1.3 和更舊版本未限制實作表單驗證的方法中的檔案名稱。- 該弱點允許具有「項目/組態」權限的攻擊者檢查 Jenkins 控制器檔案系統上是否存在攻擊者指定的檔案路徑。截至本公告發佈時，尚無修正。了解我們為何宣布此問題。(CVE-2023-24455)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:0776 公告中提及的多個弱點影響。

  - maven：依預設封鎖使用 http 的存放庫 (CVE-2021-26291)

  - snakeyaml：因遺漏集合的巢狀深度限制而導致拒絕服務 (CVE-2022-25857)

  - maven-shared-utils：透過命令列類別命令插入 (CVE-2022-29599)

  - apache-commons-text：變數內插 RCE (CVE-2022-42889)

  - jenkins-2-plugins/script-security：Jenkins 指令碼安全性 Plugin 中的沙箱繞過弱點 (CVE-2023-24422)

  - jenkins-2-plugins/JUnit：JUnit Plugin 中的已儲存 XSS 弱點 (CVE-2023-25761)

  - jenkins-2-plugins/pipeline-build-step：Pipeline: Build Step Plugin 中的已儲存 XSS 弱點 (CVE-2023-25762)

  - Jenkins：OpenShift Login Plugin 中的工作階段固定弱點 (CVE-2023-37946)

  - jenkins：透過 CLI 的任意檔案讀取弱點可導致 RCE (CVE-2024-23897)

  - jenkins：跨網站 WebSocket 劫持 (CVE-2024-23898)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2023: 1655 公告中提及的多個弱點影響。

  - 在某些情況下，5.7 至 5.7.5、5.6 至 5.6.9 以及不受支援的較舊版本的 Spring Security 可能容易發生權限提升錯誤。惡意使用者或攻擊者可修改用戶端 (透過瀏覽器) 向授權伺服器提出的要求，導致後續核准發生權限提升錯誤。若授權伺服器對後續透過權杖端點取得存取權杖的要求包含空白範圍清單 (依據 RFC 6749 第 5.1 節) 的 OAuth2 存取權杖回應來回應，就可能會發生這種情況。(CVE-2022-31690)

  - 5.7 至 5.7.5、5.6 至 5.6.9 的 Spring Security 可能容易受到透過 forward 或 include dispatcher 類型引起的授權規則繞過影響。具體而言，當下列所有條件成立時，應用程式容易遭受攻擊：應用程式預期 Spring Security 會為 forward 和 include dispatcher 類型套用安全性。應用程式手動或透過 authorizeHttpRequests() 方法使用 AuthorizationFilter。應用程式將 FilterChainProxy 設定為套用至 forward 和/或 include 要求 (例如 spring.security.filter.dispatcher-types = request, error, async, forward, include)。
    應用程式可能會向更高權限的安全端點轉送要求或包含要求到其中。應用程式會將 Spring Security 設定為透過 authorizeHttpRequests().shouldFilterAllDispatcherTypes(true) 套用至每個 dispatcher 類型 (CVE-2022-31692)

  - 在 kube-apiserver 中發現一個安全性問題，允許匯總 API 伺服器將用戶端流量重新導向至任何 URL。這可導致用戶端執行非預期動作，以及將用戶端的 API 伺服器認證轉送給第三方。(CVE-2022-3172)

  - Apache Commons Text 可執行變數插補，允許動態評估和擴展屬性。插補的標準格式為 ${prefix: name}，其中 prefix 用於尋找執行插補的 org.apache.commons.text.lookup.StringLookup 執行個體。從 1.5 版直到 1.9 版，預設的 Lookup 執行個體組包含可導致任意程式碼執行或與遠端伺服器聯絡的內插程式。這些 Lookup 是：- script - 使用 JVM 指令碼執行引擎 (javax.script) 執行運算式 - dns - 解析 dns 記錄 - url - 從 url 載入值，包括從遠端伺服器載入。使用受影響版本中內插預設值的應用程式可能容易遭受遠端程式碼執行攻擊，或容易意外連線遠端伺服器 (如果使用未受信任的組態值)。建議使用者升級至 Apache Commons Text 1.10.0，該版本預設停用有問題的內插程式。(CVE-2022-42889)

  - 在 Jenkins Script Security 外掛程式 1228.vd93135a_2fb_25 和更舊版本中，有一個涉及對應建構函式的沙箱繞過弱點，具有定義和執行沙箱指令碼 (包括工作流程) 權限的攻擊者可藉此在 Jenkins 控制器 JVM 內容中繞過沙箱保護並執行任意程式碼。(CVE-2023-24422)

  - 2.7.3 版之前的 HAProxy 可能允許繞過存取控制，因為在某些情況下會意外遺失 HTTP/1 標頭，即要求走私。HAProxy 中的 HTTP 標頭剖析器可能接受空白標頭欄位名稱，其可用於截斷 HTTP 標頭清單，因而使部分標頭在針對 HTTP/1.0 和 HTTP/1.1 剖析和處理後消失。而對於 HTTP/2 和 HTTP/3 的影響有限，因為標頭在剖析和處理之前就消失了，彷彿標頭不是由用戶端傳送的一樣。已修正版本是 2.7.3、2.6.9、2.5.12、2.4.22、2.2.29 和 2.0.31。(CVE-2023-25725)

  - 在 2.270 至 2.393 (皆包含) 的 Jenkins 中，2.277.1 至 2.375.3 (皆包含) 的 LTS 在轉譯表明外掛程式與目前 Jenkins 版本不相容的錯誤訊息時未逸出外掛程式所依賴的 Jenkins 版本，進而導致已儲存跨網站指令碼 (XSS) 弱點，攻擊者可藉此向設定的更新網站提供外掛程式，並讓 Jenkins 執行個體顯示此訊息。(CVE-2023-27898)

  - 在 2.393 與更舊版本的 Jenkins 中，2.375.3 與更舊版本的 LTS 在上傳要安裝的外掛程式時以新建檔案的預設權限在預設暫存目錄中建立暫存檔，不僅可能允許具有 Jenkins 控制器檔案系統權限的攻擊者在使用檔案之前讀取和寫入檔案，還可能導致任意程式碼執行。(CVE-2023-27899)

  - 在 2.393 與更舊版本的 Jenkins 中，2.375.3 與更舊版本的 LTS 在透過 CLI 上傳檔案參數時以新建檔案的預設權限在預設暫存目錄中建立暫存檔，進而可能允許具有 Jenkins 控制器檔案系統權限的攻擊者在使用檔案之前讀取和寫入檔案。(CVE-2023-27903)

  - 在 2.393 與更舊版本的 Jenkins 中，代理程式連線中斷時，2.375.3 與更舊版本的 LTS 會在代理程式相關頁面上列印錯誤堆疊追踪，可能導致攻擊者無法存取的 Jenkins 設定相關資訊洩漏。(CVE-2023-27904)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:3610 公告中提及的多個弱點影響。

  - jackson-databind：使用 JDK 序列化來序列化 JsonNode 時可能發生 DoS (CVE-2021-46877)

  - maven-shared-utils：透過命令列類別命令插入 (CVE-2022-29599)

  - Jenkins plugin：Blue Ocean Plugin 中的 CSRF 弱點 (CVE-2022-30953)

  - Jenkins plugin：Blue Ocean Plugin 中缺少權限檢查 (CVE-2022-30954)

  - jettison：由 stackoverflow 造成的剖析器損毀 (CVE-2022-40149)

  - jettison：透過使用者提供的 XML 或 JSON 資料耗盡記憶體 (CVE-2022-40150)

  - jettison：如果 map 中的值是 map 本身，新的 JSONObject(map) 會造成 StackOverflowError，進而可能導致 dos (CVE-2022-45693)

  - json-smart：json-smart 中不受控制的資源消耗弱點 (資源耗盡) (CVE-2023-1370)

  - springframework：不使用前置詞雙重萬用字元模式的安全性繞過 (CVE-2023-20860)

  - springframework：Spring 運算式 DoS 弱點 (CVE-2023-20861)

  - jenkins-2-plugins/script-security：Jenkins 指令碼安全性 Plugin 中的沙箱繞過弱點 (CVE-2023-24422)

  - jenkins-2-plugin: workflow-job：Pipeline: Job Plugin 中的已儲存 XSS 弱點 (CVE-2023-32977)

  - jenkins-2-plugin: pipeline-utility-steps：Pipeline Utility Steps Plugin 中的任意檔案讀取弱點 (CVE-2023-32981)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:7288 公告中提及的多個弱點影響。

  - snakeyaml：因遺漏集合的巢狀深度限制而導致拒絕服務 (CVE-2022-25857)

  - maven-shared-utils：透過命令列類別命令插入 (CVE-2022-29599)

  - apache-commons-text：變數內插 RCE (CVE-2022-42889)

  - jenkins-2-plugins/script-security：Jenkins 指令碼安全性 Plugin 中的沙箱繞過弱點 (CVE-2023-24422)

  - jenkins-2-plugins/JUnit：JUnit Plugin 中的已儲存 XSS 弱點 (CVE-2023-25761)

  - jenkins-2-plugins/pipeline-build-step：Pipeline: Build Step Plugin 中的已儲存 XSS 弱點 (CVE-2023-25762)

  - golang: net/http, x/net/http2：快速資料流重設可造成工作過度 (CVE-2023-44487) (CVE-2023-39325)

  - HTTP/2：多個 HTTP/2 功能的 Web 伺服器容易遭受 DDoS 攻擊 (快速重設攻擊) (CVE-2023-44487)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:3198 公告中提及的多個弱點影響。

  - maven：依預設封鎖使用 http 的存放庫 (CVE-2021-26291)

  - SnakeYaml：建構函式反序列化遠端程式碼執行 (CVE-2022-1471)

  - snakeyaml：因遺漏集合的巢狀深度限制而導致拒絕服務 (CVE-2022-25857)

  - maven-shared-utils：透過命令列類別命令插入 (CVE-2022-29599)

  - Jenkins plugin：Blue Ocean Plugin 中的 CSRF 弱點 (CVE-2022-30953)

  - Jenkins plugin：Blue Ocean Plugin 中缺少權限檢查 (CVE-2022-30954)

  - apache-commons-text：變數內插 RCE (CVE-2022-42889)

  - jenkins-plugin/script-security：Jenkins 指令碼安全性 Plugin 中的沙箱繞過弱點 (CVE-2022-43401、CVE-2022-43403、CVE-2022-43404)

  - jenkins-plugin/workflow-cps：Pipeline: Groovy 外掛程式中的沙箱繞過弱點 (CVE-2022-43402)

  - jenkins-plugin/pipeline-groovy-lib：工作流程：Groovy Libraries Plugin 中的沙箱繞過弱點 (CVE-2022-43405)

  - jenkins-plugin/workflow-cps-global-lib：工作流程：Deprecated Groovy Libraries Plugin 中的沙箱繞過弱點 (CVE-2022-43406)

  - jenkins-plugin/pipeline-input-step：可在工作流程：輸入步驟 Plugin 中繞過任何 URL 的 CSRF 保護 (CVE-2022-43407)

  - jenkins-plugin/pipeline-stage-view：可在工作流程：階段檢視 Plugin 中繞過任何 URL 的 CSRF 保護 (CVE-2022-43408)

  - jenkins-plugin/workflow-support：工作流程：支援 API Plugin 中的已儲存 XSS 弱點 (CVE-2022-43409)

  - mina-sshd：Java 不安全的還原序列化弱點 (CVE-2022-45047)

  - jenkins-2-plugins/script-security：Jenkins 指令碼安全性 Plugin 中的沙箱繞過弱點 (CVE-2023-24422)

  - jenkins-2-plugins/JUnit：JUnit Plugin 中的已儲存 XSS 弱點 (CVE-2023-25761)

  - jenkins-2-plugins/pipeline-build-step：Pipeline: Build Step Plugin 中的已儲存 XSS 弱點 (CVE-2023-25762)

  - Jenkins：使用不安全的權限建立暫存檔案參數 (CVE-2023-27903)

  - Jenkins：與代理程式相關的錯誤堆疊追踪導致資訊洩漏 (CVE-2023-27904)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:0775 公告中提及的多個弱點影響。

  - SnakeYaml：建構函式反序列化遠端程式碼執行 (CVE-2022-1471)

  - maven-shared-utils：透過命令列類別命令插入 (CVE-2022-29599)

  - apache-commons-text：變數內插 RCE (CVE-2022-42889)

  - jenkins-2-plugins/script-security：Jenkins 指令碼安全性 Plugin 中的沙箱繞過弱點 (CVE-2023-24422)

  - jenkins-2-plugins/JUnit：JUnit Plugin 中的已儲存 XSS 弱點 (CVE-2023-25761)

  - jenkins-2-plugins/pipeline-build-step：Pipeline: Build Step 外掛程式中的已儲存 XSS 弱點 (CVE-2023-25762)

  - Jenkins：使用不安全的權限建立暫存檔案參數 (CVE-2023-27903)

  - Jenkins：與代理程式相關的錯誤堆疊追踪導致資訊洩漏 (CVE-2023-27904)

  - Jenkins：OpenShift Login 外掛程式中的工作階段固定弱點 (CVE-2023-37946)

  - jenkins：透過 CLI 的任意檔案讀取弱點可導致 RCE (CVE-2024-23897)

  - jenkins：跨網站 WebSocket 劫持 (CVE-2024-23898)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2023:3195 公告中提及的多个漏洞影响。

  - apache-commons-text：变量插值 RCE (CVE-2022-42889)

  - jenkins-2-plugins/script-security：脚本安全插件中存在沙盒绕过漏洞 (CVE-2023-24422)

  - jenkins-2-plugins/JUnit：JUnit 插件中存在存储型 XSS 漏洞 (CVE-2023-25761)

  - jenkins-2-plugins/pipeline-build-step：Pipeline: Build Step 插件中的存储 XSS 漏洞 (CVE-2023-25762)

  - Jenkins：通过不安全的权限创建的临时文件参数 (CVE-2023-27903)

  - Jenkins：由与代理相关的错误堆栈跟踪导致的信息泄露 (CVE-2023-27904)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Web 服务器上运行的 Jenkins Enterprise 或 Jenkins Operations Center 版本为低于 2.346.40.0.7 的 2.346.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 脚本安全插件中存在沙盒绕过漏洞 (CVE-2023-24422)

  - Gerrit Trigger 插件中的 CSRF 漏洞 (CVE-2023-24423)

  - OpenId Connect 身份验证插件中的会话固定漏洞 (CVE-2023-24424)

  - 暴露 Kubernetes Credentials Provider 插件中系统范围的 Kubernetes 凭据 (CVE-2023-24425)

  - Azure AD 插件中的会话固定漏洞 (CVE-2023-24426)

  - Bitbucket OAuth 插件中的会话固定漏洞 (CVE-2023-24427)

  - Bitbucket OAuth 插件中的 CSRF 漏洞 (CVE-2023-24428)

  - 语义版本控制插件中的代理到控制器安全绕过 (CVE-2023-24429)

  - 语义版本控制插件中代理上的 XXE 漏洞 (CVE-2023-24430)

  - Orka by MacStadium 插件中缺少权限检查允许枚举凭据 ID (CVE-2023-24431)

  - Orka by MacStadium 插件中的 CSRF 漏洞和缺少权限检查允许捕获凭据（CVE-2023-24432、CVE-2023-24433）

  - GitHub Pull Request Builder 插件中的 CSRF 漏洞和缺少权限检查（CVE-2023-24434、CVE-2023-24435）

  - GitHub Pull Request Builder 插件中缺少权限检查允许枚举凭据 ID (CVE-2023-24436)

  - IRA Pipeline Steps 插件中的 CSRF 漏洞和缺少权限检查（CVE-2023-24437、CVE-2023-24438）

  - JIRA Pipeline Steps 插件以纯文本形式存储密钥（CVE-2023-24439、CVE-2023-24440）

  - MSTest 插件中代理上的 XXE 漏洞 (CVE-2023-24441)

  - 凭据由 GitHub Pull Request Coverage Status 插件以纯文本存储 (CVE-2023-24442)

  - TestComplete 支持插件中的 XXE 漏洞 (CVE-2023-24443)

  - OpenID 插件中的会话固定漏洞 (CVE-2023-24444)

  - OpenID 插件中的开放重定向漏洞 (CVE-2023-24445)

  - OpenID 插件中的 CSRF 漏洞 (CVE-2023-24446)

  - RabbitMQ Consumer 插件中的 CSRF 漏洞和缺少权限检查（CVE-2023-24447、CVE-2023-24448）

  - PWauth Security Realm 插件中的路径遍历漏洞 (CVE-2023-24449)

  - view-cloner 插件以纯文本形式存储密码 (CVE-2023-24450)

  - Cisco Spark Notifier 插件中缺少权限检查允许枚举凭据 ID (CVE-2023-24451)

  - TestQuality Updater 插件中的 CSRF 漏洞和缺少权限检查（CVE-2023-24452、CVE-2023-24453）

  - TestQuality Updater 插件以纯文本形式存储密码 (CVE-2023-24454)

  - Visualexpert 插件中的路径遍历漏洞 (CVE-2023-24455)

  - Keycloak 身份验证插件中的会话固定漏洞 (CVE-2023-24456)

  - Keycloak 身份验证插件中的 CSRF 漏洞 (CVE-2023-24457)

  - BearyChat 插件中的 CSRF 漏洞和缺少权限检查（CVE-2023-24458、CVE-2023-24459）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:0777 公告中提及的多个漏洞影响。

  - snakeyaml：由于缺少集合的嵌套深度限制而导致的拒绝服务漏洞 (CVE-2022-25857)

  - maven-shared-utils：通过命令行类进行的命令注入 (CVE-2022-29599)

  - apache-commons-text：变量插值 RCE (CVE-2022-42889)

  - guava：不安全的临时目录创建 (CVE-2023-2976)

  - jenkins-2-plugins/script-security：脚本安全插件中存在沙盒绕过漏洞 (CVE-2023-24422)

  - jenkins-2-plugins/JUnit：JUnit 插件中存在存储型 XSS 漏洞 (CVE-2023-25761)

  - jenkins-2-plugins/pipeline-build-step：Pipeline 中存在存储型 XSS 漏洞：Build Step 插件 (CVE-2023-25762)

  - jackson-databind：通过 cylic 依存关系造成拒绝服务 (CVE-2023-35116)

  - Jenkins：OpenID 插件中的会话固定漏洞 (CVE-2023-37946)

  - Jenkins：OpenShift Login 插件中的开放重定向漏洞 (CVE-2023-37947)

  - golang：net/http, x/net/http2：快速流重置可能会导致过多的工作 (CVE-2023-44487) (CVE-2023-39325)

  - jenkins-plugins: cloudbees-folder：文件夹插件中的 CSRF 漏洞可能会批准未沙盒化的脚本 (CVE-2023-40336)

  - jenkins-plugins: cloudbees-folder：文件夹插件中的 CSRF 漏洞 (CVE-2023-40337)

  - jenkins-plugins: cloudbees-folder：文件夹插件中的 cloudbees-folder: 信息泄露 (CVE-2023-40338)

  - jenkins-plugins: config-file-provider：未正确屏蔽 Config File Provider 插件中的凭据 (CVE-2023-40339)

  - jenkins-plugins: blueocean：Blue Ocean 插件中的 CSRF 漏洞允许捕获凭据 (CVE-2023-40341)

  - HTTP/2：多个启用了 HTTP/2 的 Web 服务器容易遭受 DDoS 攻击（快速重置攻击）(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，远程 Web 服务器上运行的相应版本的 Jenkins 插件受到多种漏洞的影响：

  - 高危脚本安全插件提供沙盒功能，允许低权限用户定义通常可安全执行的脚本，包括 Pipeline。拦截对沙盒脚本内定义的代码的调用，并检查各种许可名单以确定是否允许调用。在 Script Security Plugin 1228.vd93135a_2fb_25 及更早版本中，调用映射构造函数时由 Groovy 语言运行时隐式执行的属性分配未被沙盒拦截。此漏洞允许具有定义和运行沙盒脚本（包括 Pipeline）权限的攻击者绕过沙盒保护并在 Jenkins 控制器 JVM 的上下文中执行任意代码。
    调用映射构造函数时，脚本安全插件 1229.v4880b_b_e905a_6 拦截属性分配。作为此补丁的一部分，只能使用新密钥在沙盒中调用映射构造函数。
    尝试使用 Groovy 转换调用映射构造函数将无条件失败。例如，诸如代码 [key: value] as MyClass 或 MyClass mc = [key: value] 必须转换为使用 new MyClass(key:
    value）。(CVE-2023-24422)

  - 中危 Gerrit Trigger 插件 2.38.0 及更早版本的一些 HTTP 端点不需要 POST 请求，这会导致跨站请求伪造 (CSRF) 漏洞。 此漏洞允许攻击者重建由 Gerrit 触发的以前的版本。Gerrit Trigger 插件 2.38.1 需要受影响的 HTTP 端点的 POST 请求。 (CVE-2023-24423)

  - 高危 OpenId Connect 身份验证插件 2.4 及更早版本在登录时不会使现有会话无效。攻击者可借此使用社交工程技术来获取 Jenkins 的管理员访问权限。
    OpenId Connect 身份验证插件 2.5 在登录时会使现有会话无效。(CVE-2023-24424)

  - 中危 Kubernetes Credentials Provider 插件 1.208.v128ee9800c04 及更早版本没有为 Kubernetes 凭据查找设置适当的上下文，从而允许使用系统范围的凭据，否则会为全局配置保留。这允许具有项目/配置权限的攻击者访问并可能捕获他们无权获得的 Kubernetes 凭据。Kubernetes Credentials Provider 插件 1.209.v862c6e5fb_1ef 为 Kubernetes 凭据查找定义了相应的上下文。
    (CVE-2023-24425)

  - 高危  Azure AD 插件 303.va_91ef20ee49f 及更早版本在登录时不会使现有会话无效。
    攻击者可借此使用社交工程技术来获取 Jenkins 的管理员访问权限。Azure AD 插件 306.va_7083923fd50 在登录时使现有会话无效。 (CVE-2023-24426)

  - 高危 Bitbucket OAuth 插件 0.12 及更早版本在登录时不会使现有会话无效。攻击者可借此使用社交工程技术来获取 Jenkins 的管理员访问权限。Bitbucket OAuth 插件 0.13 在登录时会使现有会话无效。(CVE-2023-24427)

  - 中危 Bitbucket OAuth 插件 0.12 及更早版本未在其 OAuth 流中实现状态参数，即与每个身份验证请求相关联的唯一且不可猜测的值。此漏洞允许攻击者诱骗用户登录攻击者的帐户。Bitbucket OAuth 插件 0.13 在其 OAuth 流中实现状态参数。 (CVE-2023-24428)

  - 高危 Semantic Versioning 插件将处理给定文件的控制器/代理消息定义为 XML，并且其 XML 解析器未配置为防止 XML 外部实体 (XXE) 攻击。Semantic Versioning 插件 1.14 及更早版本未将控制器/代理消息的执行限制为代理，并且未实施关于可解析的文件路径的限制。能够控制代理进程的攻击者可借此让 Jenkins 解析构建的文件，该文件使用外部实体从 Jenkins 控制器或服务器端请求伪造中提取密钥。这是对 SECURITY-2124 的修复不完整所致。此漏洞仅在 Jenkins 2.318 及更早版本、 LTS 2.303.2 及更早版本中可利用。请参阅 LTS 升级指南。Semantic Versioning 插件 1.15 不允许代理提交受影响的控制器/代理消息以在控制器上执行。 (CVE-2023-24429)

  - 中危 Semantic Versioning 插件 1.14 及更早版本未配置其 XML 解析器以防止 XML 外部实体 (XXE) 攻击。能够在“Determine Semantic Version”构建步骤控制版本文件内容的攻击者可借此让代理进程解析构建的文件，该文件使用外部实体从 Jenkins 代理或服务器端请求伪造中提取密钥。由于 Jenkins 代理进程通常会执行其输入（源代码、构建脚本等）受外部控制的构建工具，因此此漏洞仅在非常有限的情况下才会产生实际影响：当攻击者可以控制 XML 文件，但无法更改构建步骤、Jenkins 文件、在代理上执行的测试代码或类似内容时。Semantic Versioning 插件 1.15 禁用其 XML 解析器的外部实体解析。 (CVE-2023-24430)

  - 中危 Orka by MacStadium 插件 1.31 及更早版本在多个 HTTP 端点中未执行权限检查。这将允许具有全局/读取权限的攻击者枚举存储在 Jenkins 中凭据的凭据 ID。这些可用作攻击的一部分，以使用其他漏洞捕获凭据。Orka by MacStadium 插件 1.32 中的凭据 ID 枚举需要全局/管理员权限。(CVE-2023-24431)

  - 中危 Orka by MacStadium 插件 1.31 及更早版本在多个 HTTP 端点中未执行权限检查。- 这将导致具有全局/读取权限的攻击者可使用通过其他方法获取的攻击者指定凭据 ID，连接到攻击者指定的 HTTP 服务器，从而捕获 Jenkins 中存储的凭据。此外，这些 HTTP 端点不需要 POST 请求，从而导致跨站请求伪造 (CSRF) 漏洞。Orka by MacStadium 插件 1.32 需要受影响的 HTTP 端点的 POST 请求和整体/管理员权限。(CVE-2023-24432、CVE-2023-24433)

  - 中危 GitHub Pull Request Builder 插件 1.42.2 及更早版本未在 HTTP 端点中执行权限检查。这将允许具有全局/读取权限的攻击者枚举存储在 Jenkins 中凭据的凭据 ID。这些可用作攻击的一部分，以使用其他漏洞捕获凭据。在发布此公告时，尚无修复方法。了解我们为何宣布此问题。
    (CVE-2023-24436)

  - 中危 GitHub Pull Request Builder 插件 1.42.2 及更早版本不在实现表单验证的方法中执行权限检查。- 这将导致具有全局/读取权限的攻击者可使用通过其他方法获取的攻击者指定凭据 ID，连接到攻击者指定的 URL，从而捕获 Jenkins 中存储的凭据。此外，这些表单验证方法不需要 POST 请求，从而导致跨站请求伪造 (CSRF) 漏洞。在发布此公告时，尚无修复方法。了解我们为何宣布此问题。(CVE-2023-24434、CVE-2023-24435)

  - 中危 JIRA Pipeline Steps 插件 2.0.165.v8846cf59f3db 及更早版本不在实现表单验证的方法中执行权限检查。- 这将导致具有全局/读取权限的攻击者可使用通过其他方法获取的攻击者指定凭据 ID，连接到攻击者指定的 URL，从而捕获 Jenkins 中存储的凭据。此外，这些表单验证方法不需要 POST 请求，从而导致跨站请求伪造 (CSRF) 漏洞。在发布此公告时，尚无修复方法。了解我们为何宣布此问题。(CVE-2023-24437、CVE-2023-24438)

  - 低危 JIRA Pipeline Steps 插件 2.0.165.v8846cf59f3db 及更早版本将未加密的私钥存储在 Jenkins 控制器上的全局配置文件 org.thoughtslive.jenkins.plugins.jira.JiraStepsConfig.xml 中，作为其配置的一部分。具有 Jenkins 控制器文件系统访问权限的用户可以查看此密钥。此外，全局配置形式不会屏蔽 API 密钥，这增加了攻击者观察和捕获密钥的可能性。在发布此公告时，尚无修复方法。了解我们为何宣布此问题。(CVE-2023-24439、CVE-2023-24440)

  - 中危 MSTest 插件 1.0.0 及更早版本未配置其 XML 解析器以防止 XML 外部实体 (XXE) 攻击。能够在“Publish MSTest test result report”后构建步骤控制报告文件内容的攻击者可借此让代理进程解析构建的文件，该文件使用外部实体从 Jenkins 代理或服务器端请求伪造中提取密钥。由于 Jenkins 代理进程通常会执行其输入（源代码、构建脚本等）受外部控制的构建工具，因此此漏洞仅在非常有限的情况下才会产生实际影响：当攻击者可以控制 XML 文件，但无法更改构建步骤、Jenkins 文件、在代理上执行的测试代码或类似内容时。在发布此公告时，尚无修复方法。了解我们为何宣布此问题。
    (CVE-2023-24441)

  - 低危 GitHub Pull Request Coverage Status 插件 2.2.0 及更早版本在 Jenkins 控制器上的全局配置文件 com.github.terma.jenkins.githubprcoveragestatus.Configuration.xml 中存储未加密的 GitHub Personal Access、Sonar 访问标记以及 Sonar 密码作为其配置。具有 Jenkins 控制器文件系统访问权限的用户可以查看这些凭据。
    在发布此公告时，尚无修复方法。了解我们为何宣布此问题。(CVE-2023-24442)

  - 高危 Keycloak 身份验证插件 2.3.0 及更早版本在登录时不会使现有会话无效。
    攻击者可借此使用社交工程技术来获取 Jenkins 的管理员访问权限。在发布此公告时，尚无修复方法。了解我们为何宣布此问题。(CVE-2023-24456)

  - 中危 Keycloak 身份验证插件 2.3.0 及更早版本未在其 OAuth 流中实现状态参数，即与每个身份验证请求相关联的唯一且不可猜测的值。此漏洞允许攻击者诱骗用户登录攻击者的帐户。在发布此公告时，尚无修复方法。了解我们为何宣布此问题。(CVE-2023-24457)

  - 高危 TestComplete 支持插件 2.8.1 及更早版本未配置其 XML 解析器以防止 XML 外部实体 (XXE) 攻击。能够控制“TestComplete Test”构建步骤的 Zip 存档输入文件的攻击者可借此让 Jenkins 解析构建的文件，该文件使用外部实体从 Jenkins 控制器或服务器端请求伪造中提取密钥。在发布此公告时，尚无修复方法。了解我们为何宣布此问题。(CVE-2023-24443)

  - 高危 OpenID 插件 2.4 及更早版本在登录时不会使现有会话无效。攻击者可借此使用社交工程技术来获取 Jenkins 的管理员访问权限。在发布此公告时，尚无修复方法。了解我们为何宣布此问题。(CVE-2023-24444)

  - 中危 OpenID 插件 2.4 及更早版本未正确确定登录后的重定向 URL 是否合法指向 Jenkins。攻击者可借此让用户访问 Jenkins URL，进而在用户成功进行身份验证后将其转发至其他站点，从而执行钓鱼攻击。在发布此公告时，尚无修复方法。了解我们为何宣布此问题。(CVE-2023-24445)

  - 中危 OpenID 插件 2.4 及更早版本未在其 OAuth 流中实现状态参数，即与每个身份验证请求相关联的唯一且不可猜测的值。此漏洞允许攻击者诱骗用户登录攻击者的帐户。在发布此公告时，尚无修复方法。了解我们为何宣布此问题。(CVE-2023-24446)

  - 中危 RabbitMQ Consumer 插件 2.8 及更早版本不在实施表单验证的方法中执行权限检查。这将允许具有全局/读取权限的攻击者使用攻击者指定的用户名和密码连接到攻击者指定的 AMQP 服务器。此外，该表单验证方法不需要 POST 请求，从而导致跨站请求伪造 (CSRF) 漏洞。在发布此公告时，尚无修复方法。了解我们为何宣布此问题。
    （CVE-2023-24447、CVE-2023-24448）

  - 中危 PWauth Security Realm 插件 0.4 及更早版本未限制实现表单验证的方法中的文件名称。这允许具有“整体/读取”权限的攻击者检查 Jenkins 控制器文件系统上是否存在攻击者指定的文件路径。在发布此公告时，尚无修复方法。了解我们为何宣布此问题。(CVE-2023-24449)

  - 中危 view-cloner 插件 1.1 及更早版本在 Jenkins 控制器的作业 config.xml 文件中存储未加密的密码并将密码作为其配置的一部分。具有 Item/Extended Read 权限或 Jenkins 控制器文件系统访问权限的用户可以查看这些密码。在发布此公告时，尚无修复方法。了解我们为何宣布此问题。(CVE-2023-24450)

  - 中危 Cisco Spark Notifier 插件 1.1.1 及更早版本在多个 HTTP 端点中未执行权限检查。这将允许具有全局/读取权限的攻击者枚举存储在 Jenkins 中凭据的凭据 ID。这些可用作攻击的一部分，以使用其他漏洞捕获凭据。在发布此公告时，尚无修复方法。了解我们为何宣布此问题。
    (CVE-2023-24451)

  - 中危 BearyChat 插件 3.0.2 及更早版本不在实施表单验证的方法中执行权限检查。这将允许具有 Overall/Read 权限的攻击者连接到攻击者指定的 URL。此外，该表单验证方法不需要 POST 请求，从而导致跨站请求伪造 (CSRF) 漏洞。在发布此公告时，尚无修复方法。了解我们为何宣布此问题。(CVE-2023-24458、CVE-2023-24459)

  - 中危 TestQuality Updater 插件 1.3 及更早版本不在实施表单验证的方法中执行权限检查。这将允许具有全局/读取权限的攻击者使用攻击者指定的用户名和密码连接到攻击者指定的 URL。此外，该表单验证方法不需要 POST 请求，从而导致跨站请求伪造 (CSRF) 漏洞。在发布此公告时，尚无修复方法。了解我们为何宣布此问题。(CVE-2023-24452、CVE-2023-24453)

  - 低危 TestQuality Updater 插件 1.3 及更早版本在 Jenkins 控制器上的全局配置文件 com.testQuality.jenkins.TestQualityNotifier.xml 中存储未加密的 TestQuality Updater 密码，作为其配置的一部分。具有 Jenkins 控制器文件系统访问权限的用户可以查看此些密码。在发布此公告时，尚无修复方法。了解我们为何宣布此问题。(CVE-2023-24454)

  - 中危 visualexpert 插件 1.3 及更早版本未限制实现表单验证的方法中的文件名称。这允许具有“项目/配置”权限的攻击者检查 Jenkins 控制器文件系统上是否存在攻击者指定的文件路径。在发布此公告时，尚无修复方法。了解我们为何宣布此问题。(CVE-2023-24455)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:0776 公告中提及的多个漏洞影响。

  - maven：默认使用 http 阻止存储库 (CVE-2021-26291)

  - snakeyaml：由于缺少集合的嵌套深度限制而导致的拒绝服务漏洞 (CVE-2022-25857)

  - maven-shared-utils：通过命令行类进行的命令注入 (CVE-2022-29599)

  - apache-commons-text：变量插值 RCE (CVE-2022-42889)

  - jenkins-2-plugins/script-security：脚本安全插件中存在沙盒绕过漏洞 (CVE-2023-24422)

  - jenkins-2-plugins/JUnit：JUnit 插件中存在存储型 XSS 漏洞 (CVE-2023-25761)

  - jenkins-2-plugins/pipeline-build-step：Pipeline 中存在存储型 XSS 漏洞：Build Step 插件 (CVE-2023-25762)

  - Jenkins：OpenID 插件中的会话固定漏洞 (CVE-2023-37946)

  - jenkins：通过 CLI 的任意文件读取漏洞可导致 RCE (CVE-2024-23897)

  - jenkins：跨站 WebSocket 劫持 (CVE-2024-23898)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
170555	Jenkins Enterprise and Operations Center 2.346.x < 2.346.40.0.7 多個弱點 (CloudBees 安全公告 2023-01-24)	Nessus	CGI abuses	2023/1/24	2024/6/4	critical
194374	RHEL 8：jenkins and jenkins-2-plugins (RHSA-2024:0777)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/8	critical
171929	Jenkins plugins 多個弱點 (2023 年 1 月 24 日)	Nessus	CGI abuses	2023/2/27	2024/10/3	critical
194395	RHEL 8：jenkins 和 jenkins-2-plugins (RHSA-2024:0776)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
189435	RHCOS 4：OpenShift Container Platform 4.10.56 (RHSA-2023: 1655)	Nessus	Red Hat Local Security Checks	2024/1/24	2024/1/26	critical
194324	RHEL 8：jenkins and jenkins-2-plugins (RHSA-2023:3610)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
193753	RHEL 8：Red Hat 產品 OCP 工具 4.14 Openshift Jenkins (RHSA-2023:7288)	Nessus	Red Hat Local Security Checks	2024/4/23	2024/11/8	critical
194295	RHEL 8：jenkins and jenkins-2-plugins (RHSA-2023:3198)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
194437	RHEL 8：jenkins and jenkins-2-plugins (RHSA-2024:0775)	Nessus	Red Hat Local Security Checks	2024/4/29	2024/11/7	critical
194325	RHEL 8：jenkins and jenkins-2-plugins (RHSA-2023:3195)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
170555	Jenkins Enterprise 和 Operations Center 2.346.x < 2.346.40.0.7 多个漏洞（CloudBees 安全公告 2023-01-24）	Nessus	CGI abuses	2023/1/24	2024/6/4	critical
194374	RHEL 8：jenkins and jenkins-2-plugins (RHSA-2024:0777)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/8	critical
171929	Jenkins 插件多个漏洞（2023 年 1 月 24 日）	Nessus	CGI abuses	2023/2/27	2024/10/3	critical
194395	RHEL 8：jenkins and jenkins-2-plugins (RHSA-2024:0776)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical