There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An improper authorization vulnerability exists in Jenkins 2.158 and earlier, LTS 2.150.1 and earlier in
    core/src/main/java/hudson/security/TokenBasedRememberMeServices2.java that allows attackers with
    Overall/RunScripts permission to craft Remember Me cookies that would never expire, allowing e.g. to
    persist access to temporarily compromised user accounts. (CVE-2019-1003003)

遠端 Web 伺服器上執行的 Jenkins 為早於 2.160 的版本，或是早於 2.150.2 的 Jenkins LTS 版本。因此，會受到多個弱點影響：

在 Jenkins Core 的 Hudson CI 工具中存在一個不當驗證弱點，這是因為不當驗證所致。經驗證的遠端攻擊者可惡意利用此弱點，方法是，特製永不過期的 Remember Me cookie，進而允許保留對暫時受到入侵的使用者帳戶的存取權，或者即使在使用者帳戶同時可能已經遭到刪除的情況下，仍然無限期地延長作用中 HTTP 工作階段的持續時間。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Web 服务器上运行的 Jenkins 版本低于 2.160，或为版本低于 2.150.2 的 Jenkins LTS。因此，该应用程序受到多个漏洞的影响：

在 Jenkins Core 的 Hudson CI 工具中存在一个不当验证漏洞，这是因为不当验证所致。经身份验证的远程攻击者可利用此漏洞，方法是特制永不过期的 Remember Me cookie，进而允许保留对暂时受到入侵的用户帐户的访问权，或者即使在用户帐户同时可能已遭删除的情况下，仍然无限期延长活动 HTTP 会话的持续时间。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

リモートWebサーバーで実行されているJenkinsのバージョンは、2.160より前か、2.150.2より前のJenkins LTSのバージョンです。そのため、以下の複数の脆弱性の影響を受けます。

検証が不適切なため、Jenkins Coreの一部としてHudson CIツールに不適切な認証の脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、期限切れにならないRemember Me cookieを作成して、一時的に侵害されたユーザーアカウントに永続的にアクセスしたり、ユーザーアカウントがその間に削除された場合でも、アクティブなHTTPセッションの期間を無期限に延長したりする可能性があります。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Jenkins running on the remote web server is prior to 2.160 or is a version of Jenkins LTS prior to 2.150.2. It is, therefore, affected by multiple vulnerabilities:

An improper authorization vulnerability exists in the Hudson CI tool as part of Jenkins Core due to inadequate validation. An authenticated, remote attacker can exploit this, by crafting Remember Me cookies that would never expire, allowing e.g. to persist access to temporarily compromised user accounts, or by extending the duration of active HTTP sessions indefinitely even though the user account may have been deleted in the mean time.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
411610	SCA: security update for org.jenkins-ci.main:jenkins-core (GHSA-6rh5-23hx-j452)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
411610	SCA: security update for org.jenkins-ci.main:jenkins-core (GHSA-6rh5-23hx-j452)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
121330	Jenkins < 2.150.2 LTS / 2.160 多個弱點	Nessus	CGI abuses	2019/1/23	2024/6/5	high
121330	Jenkins < 2.150.2 LTS / 2.160 多个漏洞	Nessus	CGI abuses	2019/1/23	2024/6/5	high
121330	Jenkins < 2.150.2 LTS/2.160の複数の脆弱性	Nessus	CGI abuses	2019/1/23	2024/6/5	high
121330	Jenkins < 2.150.2 LTS / 2.160 Multiple Vulnerabilities	Nessus	CGI abuses	2019/1/23	2024/6/5	high

偵測

搜尋 Plugin

high

high

high

high

high

high