According to their self-reported version numbers, the version of Jenkins plugins running on the remote web server are affected by multiple vulnerabilities:

  - A sandbox bypass vulnerability involving various casts performed implicitly by the Groovy language runtime     in Jenkins Script Security Plugin 1183.v774b_0b_0a_a_451 and earlier allows attackers with permission to     define and run sandboxed scripts, including Pipelines, to bypass the sandbox protection and execute     arbitrary code in the context of the Jenkins controller JVM. (CVE-2022-43401)

  - A sandbox bypass vulnerability involving crafted constructor bodies and calls to sandbox-generated     synthetic constructors in Jenkins Script Security Plugin 1183.v774b_0b_0a_a_451 and earlier allows     attackers with permission to define and run sandboxed scripts, including Pipelines, to bypass the sandbox     protection and execute arbitrary code in the context of the Jenkins controller JVM. (CVE-2022-43404)

  - A sandbox bypass vulnerability in Jenkins Pipeline: Groovy Libraries Plugin 612.v84da_9c54906d and earlier     allows attackers with permission to define untrusted Pipeline libraries and to define and run sandboxed     scripts, including Pipelines, to bypass the sandbox protection and execute arbitrary code in the context     of the Jenkins controller JVM. (CVE-2022-43405)

  - A sandbox bypass vulnerability in Jenkins Pipeline: Deprecated Groovy Libraries Plugin 583.vf3b_454e43966     and earlier allows attackers with permission to define untrusted Pipeline libraries and to define and run     sandboxed scripts, including Pipelines, to bypass the sandbox protection and execute arbitrary code in the     context of the Jenkins controller JVM. (CVE-2022-43406)

  - Jenkins Pipeline: Input Step Plugin 451.vf1a_a_4f405289 and earlier does not restrict or sanitize the     optionally specified ID of the 'input' step, which is used for the URLs that process user interactions for     the given 'input' step (proceed or abort) and is not correctly encoded, allowing attackers able to     configure Pipelines to have Jenkins build URLs from 'input' step IDs that would bypass the CSRF protection     of any target URL in Jenkins when the 'input' step is interacted with. (CVE-2022-43407)

  - Jenkins Pipeline: Stage View Plugin 2.26 and earlier does not correctly encode the ID of 'input' steps     when using it to generate URLs to proceed or abort Pipeline builds, allowing attackers able to configure     Pipelines to specify 'input' step IDs resulting in URLs that would bypass the CSRF protection of any     target URL in Jenkins. (CVE-2022-43408)

  - Jenkins Pipeline: Supporting APIs Plugin 838.va_3a_087b_4055b and earlier does not sanitize or properly     encode URLs of hyperlinks sending POST requests in build logs, resulting in a stored cross-site scripting     (XSS) vulnerability exploitable by attackers able to create Pipelines. (CVE-2022-43409)

  - Jenkins Mercurial Plugin 1251.va_b_121f184902 and earlier provides information about which jobs were     triggered or scheduled for polling through its webhook endpoint, including jobs the user has no permission     to access. (CVE-2022-43410)

  - Jenkins GitLab Plugin 1.5.35 and earlier uses a non-constant time comparison function when checking     whether the provided and expected webhook token are equal, potentially allowing attackers to use     statistical methods to obtain a valid webhook token. (CVE-2022-43411)

  - Jenkins Generic Webhook Trigger Plugin 1.84.1 and earlier uses a non-constant time comparison function     when checking whether the provided and expected webhook token are equal, potentially allowing attackers to     use statistical methods to obtain a valid webhook token. (CVE-2022-43412)

  - Jenkins Job Import Plugin 3.5 and earlier does not perform a permission check in an HTTP endpoint,     allowing attackers with Overall/Read permission to enumerate credentials IDs of credentials stored in     Jenkins. (CVE-2022-43413)

  - Jenkins NUnit Plugin 0.27 and earlier implements an agent-to-controller message that parses files inside a     user-specified directory as test results, allowing attackers able to control agent processes to obtain     test results from files in an attacker-specified directory on the Jenkins controller. (CVE-2022-43414)

  - Jenkins REPO Plugin 1.15.0 and earlier does not configure its XML parser to prevent XML external entity     (XXE) attacks. (CVE-2022-43415)

  - Jenkins Katalon Plugin 1.0.32 and earlier implements an agent/controller message that does not limit where     it can be executed and allows invoking Katalon with configurable arguments, allowing attackers able to     control agent processes to invoke Katalon on the Jenkins controller with attacker-controlled version,     install location, and arguments, and attackers additionally able to create files on the Jenkins controller     (e.g., attackers with Item/Configure permission could archive artifacts) to invoke arbitrary OS commands.
    (CVE-2022-43416)

  - Jenkins Katalon Plugin 1.0.32 and earlier does not perform permission checks in several HTTP endpoints,     allowing attackers with Overall/Read permission to connect to an attacker-specified URL using attacker-     specified credentials IDs obtained through another method, capturing credentials stored in Jenkins.
    (CVE-2022-43417)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Katalon Plugin 1.0.33 and earlier allows     attackers to connect to an attacker-specified URL using attacker-specified credentials IDs obtained     through another method, capturing credentials stored in Jenkins. (CVE-2022-43418)

  - Jenkins Katalon Plugin 1.0.32 and earlier stores API keys unencrypted in job config.xml files on the     Jenkins controller where they can be viewed by users with Extended Read permission, or access to the     Jenkins controller file system. (CVE-2022-43419)

  - Jenkins Contrast Continuous Application Security Plugin 3.9 and earlier does not escape data returned from     the Contrast service when generating a report, resulting in a stored cross-site scripting (XSS)     vulnerability exploitable by attackers able to control or modify Contrast service API responses.
    (CVE-2022-43420)

  - A missing permission check in Jenkins Tuleap Git Branch Source Plugin 3.2.4 and earlier allows     unauthenticated attackers to trigger Tuleap projects whose configured repository matches the attacker-     specified value. (CVE-2022-43421)

  - Jenkins Compuware Topaz Utilities Plugin 1.0.8 and earlier implements an agent/controller message that     does not limit where it can be executed, allowing attackers able to control agent processes to obtain the     values of Java system properties from the Jenkins controller process. (CVE-2022-43422)

  - Jenkins Compuware Source Code Download for Endevor, PDS, and ISPW Plugin 2.0.12 and earlier implements an     agent/controller message that does not limit where it can be executed, allowing attackers able to control     agent processes to obtain the values of Java system properties from the Jenkins controller process.
    (CVE-2022-43423)

  - Jenkins Compuware Xpediter Code Coverage Plugin 1.0.7 and earlier implements an agent/controller message     that does not limit where it can be executed, allowing attackers able to control agent processes to obtain     the values of Java system properties from the Jenkins controller process. (CVE-2022-43424)

  - Jenkins Custom Checkbox Parameter Plugin 1.4 and earlier does not escape the name and description of     Custom Checkbox Parameter parameters on views displaying parameters, resulting in a stored cross-site     scripting (XSS) vulnerability exploitable by attackers with Item/Configure permission. (CVE-2022-43425)

  - Jenkins S3 Explorer Plugin 1.0.8 and earlier does not mask the AWS_SECRET_ACCESS_KEY form field,     increasing the potential for attackers to observe and capture it. (CVE-2022-43426)

  - Jenkins Compuware Topaz for Total Test Plugin 2.4.8 and earlier does not perform permission checks in     several HTTP endpoints, allowing attackers with Overall/Read permission to enumerate credentials IDs of     credentials stored in Jenkins. (CVE-2022-43427)

  - Jenkins Compuware Topaz for Total Test Plugin 2.4.8 and earlier implements an agent/controller message     that does not limit where it can be executed, allowing attackers able to control agent processes to obtain     the values of Java system properties from the Jenkins controller process. (CVE-2022-43428)

  - Jenkins Compuware Topaz for Total Test Plugin 2.4.8 and earlier implements an agent/controller message     that does not limit where it can be executed, allowing attackers able to control agent processes to read     arbitrary files on the Jenkins controller file system. (CVE-2022-43429)

  - Jenkins Compuware Topaz for Total Test Plugin 2.4.8 and earlier does not configure its XML parser to     prevent XML external entity (XXE) attacks. (CVE-2022-43430)

  - Jenkins Compuware Strobe Measurement Plugin 1.0.1 and earlier does not perform a permission check in an     HTTP endpoint, allowing attackers with Overall/Read permission to enumerate credentials IDs of credentials     stored in Jenkins. (CVE-2022-43431)

  - Jenkins XFramium Builder Plugin 1.0.22 and earlier programmatically disables Content-Security-Policy     protection for user-generated content in workspaces, archived artifacts, etc. that Jenkins offers for     download. (CVE-2022-43432)

  - Jenkins ScreenRecorder Plugin 0.7 and earlier programmatically disables Content-Security-Policy protection     for user-generated content in workspaces, archived artifacts, etc. that Jenkins offers for download.
    (CVE-2022-43433)

  - Jenkins NeuVector Vulnerability Scanner Plugin 1.20 and earlier programmatically disables Content-     Security-Policy protection for user-generated content in workspaces, archived artifacts, etc. that Jenkins     offers for download. (CVE-2022-43434)

  - Jenkins 360 FireLine Plugin 1.7.2 and earlier programmatically disables Content-Security-Policy protection     for user-generated content in workspaces, archived artifacts, etc. that Jenkins offers for download.
    (CVE-2022-43435)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告によるバージョン番号によると、リモート Web サーバー上で実行されているバージョンの Jenkins プラグインは、次の複数の脆弱性の影響を受けます。

  - Jenkins Script Security Plugin 1183.v774b_0b_0a_a_451 以前の Groovy 言語ランタイムによって暗黙的に実行される、さまざまなキャストに関連するサンドボックスバイパスの脆弱性により、パイプラインを含むサンドボックス化されたスクリプトを定義して実行する権限を持っている攻撃者が、サンドボックス保護をバイパスして、Jenkins コントローラー JVM のコンテキストで任意のコードを実行する可能性があります。(CVE-2022-43401)

  - Jenkins Script Security Plugin 1183.v774b_0b_0a_a_451 以前の細工されたコンストラクター本体とサンドボックス生成合成コンストラクターへの呼び出しに関連するサンドボックスバイパスの脆弱性により、パイプラインを含むサンドボックス化されたスクリプトを定義して実行する権限を持っている攻撃者が、サンドボックス保護をバイパスして、Jenkins コントローラー JVM のコンテキストで任意のコードを実行する可能性があります。(CVE-2022-43404)

  - Jenkins パイプラインのサンドボックスバイパスの脆弱性: Groovy Libraries Plugin 612.v84da_9c54906d 以前では、信頼できないプラグインライブラリを定義し、パイプラインを含むサンドボックス化されたスクリプトを定義して実行する権限を持っている攻撃者が、サンドボックス保護をバイパスして、Jenkins コントローラー JVM のコンテキストで任意のコードを実行する可能性があります。(CVE-2022-43405)

  - Jenkins パイプラインのサンドボックスバイパスの脆弱性: 非推奨の Groovy Libraries Plugin 583.vf3b_454e43966 以前では、信頼できないプラグインライブラリを定義し、パイプラインを含むサンドボックス化されたスクリプトを定義して実行する権限を持っている攻撃者が、サンドボックス保護をバイパスして、Jenkins コントローラー JVM のコンテキストで任意のコードを実行する可能性があります。(CVE-2022-43406)

  - Jenkins パイプライン: Input Step Plugin 451.vf1a_a_4f405289 以前は、「input」ステップのオプションで指定された ID を制限またはサニタイズしません。この ID は、特定の「input」ステップ (続行または中止) のユーザー操作を処理する URL に使用され、正しくエンコードされないため、攻撃者がパイプラインを構成して Jenkins に「input」ステップ ID から URL を構築させ、「input」ステップが操作されたときに Jenkins のターゲット URL の CSRF 保護をバイパスする可能性があります。(CVE-2022-43407)

  - Jenkins パイプライン: Stage View Plugin 2.26 以前は「input」ステップの ID を正しくエンコードしないため、攻撃者がその ID をパイプラインビルドを続行または中止する URL を生成するために使用することによって、「input」ステップ ID を指定するようにパイプラインを構成し、Jenkins の任意のターゲット URL の CSRF 保護をバイパスする URL を生成する可能性があります。(CVE-2022-43408)

  - Jenkins パイプライン: Supporting APIs Plugin 838.va_3a_087b_4055b 以前は、ビルドログで POST リクエストを送信するハイパーリンクの URL をサニタイズしないまたは適切にエンコードしないため、パイプラインを作成可能な攻撃者が蓄積型クロスサイトスクリプティング (XSS) の脆弱性を悪用する可能性があります。(CVE-2022-43409)

  - Jenkins Mercurial Plugin 1251.va_b_121f184902 およびそれ以前では、webhook エンドポイントを介してポーリングのためにトリガーまたはスケジュールされたジョブに関する情報が提供されます。これには、ユーザーがアクセスする権限のないジョブも含まれます。(CVE-2022-43410) 

  - Jenkins GitLab Plugin 1.5.35 以前は、提供された Webhook トークンと想定される Webhook トークンが等しいかどうかをチェックする際に、一定でない時間比較関数を使用するため、攻撃者が統計的手法を使用して有効な Webhook トークンを取得する可能性があります。(CVE-2022-43411)

  - Jenkins Generic Webhook Trigger Plugin 1.84.1 以前は、提供された Webhook トークンと想定される Webhook トークンが等しいかどうかをチェックする際に、一定でない時間比較関数を使用するため、攻撃者が統計的手法を使用して有効な Webhook トークンを取得する可能性があります。(CVE-2022-43412)

  - Jenkins Job Import Plugin 3.5 以前は、HTTP エンドポイントで権限チェックを実行しないため、Overall/Read 権限を持っている攻撃者が Jenkins に保存されている認証情報の認証情報 ID を列挙する可能性があります。(CVE-2022-43413)

  - Jenkins NUnit Plugin 0.27 以前は、ユーザーが指定したディレクトリ内のファイルをテスト結果として解析するエージェントからコントローラーへのメッセージを実装するため、攻撃者がエージェントプロセスを制御して、Jenkins コントローラー上の攻撃者が指定したディレクトリ内のファイルからテスト結果を取得する可能性があります。(CVE-2022-43414)

  - Jenkins REPO Plugin 1.15.0 以前は、XML 外部エンティティ (XXE) 攻撃を防ぐための XML パーサーを構成していません。(CVE-2022-43415)

  - Jenkins Katalon Plugin 1.0.32 以前は、実行可能な場所を制限しないエージェント/コントローラーメッセージを実装し、構成可能な引数を使用した Katalon の呼び出しを可能にするため、攻撃者がエージェントプロセスを制御して、攻撃者の制御バージョンの Jenkins コントローラー、インストール場所、および引数で Katalon を呼び出す可能性があります。また、Jenkins コントローラーでファイルを作成 (例えば、Item/Configure 権限を持っている攻撃者がアーティファクトをアーカイブする可能性がある) し、任意の OS コマンドを呼び出す可能性があります。
    (CVE-2022-43416)

  - Jenkins Katalon Plugin 1.0.32 以前は、複数の HTTP エンドポイントで権限チェックを実行しないため、Overall/Read 権限を持っている攻撃者が、他の方法によって取得した攻撃者指定の認証情報 ID を使用して攻撃者指定の URL に接続し、Jenkins に保存されている認証情報を取得する可能性があります。
    (CVE-2022-43417)

  - Jenkins Katalon Plugin 1.0.33 以前のクロスサイトリクエストフォージェリ (CSRF) の脆弱性により、攻撃者は、別の方法で取得した攻撃者指定の認証情報 ID を使用して攻撃者指定の URL に接続し、Jenkins に保存されている認証情報を取得する可能性があります。(CVE-2022-43418)

  - Jenkins Katalon Plugin 1.0.32 以前は、暗号化されていない API キーを Jenkins コントローラー上のジョブ config.xml ファイルに保存するため、Jenkins コントローラーファイルシステムへの Extended Read 権限またはアクセス権を持っているユーザーが表示する可能性があります。(CVE-2022-43419)

  - Jenkins Contrast Continuous Application Security Plugin 3.9 以前は、レポートの生成時に Contrast サービスから返されたデータをエスケープしないため、攻撃者が蓄積型クロスサイトスクリプティング (XSS) の脆弱性を悪用して、Contrast サービス API 応答を制御または変更する可能性があります。
    (CVE-2022-43420)

  - Jenkins Tuleap Git Branch Source Plugin 3.2.4 以前は、権限チェックが欠落しているため、認証されていない攻撃者が、構成されたリポジトリが攻撃者指定の値と一致する Tuleap プロジェクトをトリガーする可能性があります。(CVE-2022-43421)

  - Jenkins Compuware Topaz Utilities Plugin 1.0.8 以前は、実行可能な場所を制限しないエージェント/コントローラーメッセージを実装するため、攻撃者がエージェントプロセスを制御して、Jenkins コントローラープロセスから Java システムプロパティの値を取得する可能性があります。(CVE-2022-43422)

  - Jenkins Compuware Source Code Download for Endevor、PDS、および ISPW Plugin 2.0.12 以前は、実行可能な場所を制限しないエージェント/コントローラーメッセージを実装するため、攻撃者がエージェントプロセスを制御して、Jenkins コントローラープロセスから Java システムプロパティの値を取得する可能性があります。
    (CVE-2022-43423)

  - Jenkins Compuware Xpediter Code Coverage Plugin 1.0.7 以前は、実行可能な場所を制限しないエージェント/コントローラーメッセージを実装するため、攻撃者がエージェントプロセスを制御して、Jenkins コントローラープロセスから Java システムプロパティの値を取得する可能性があります。(CVE-2022-43424)

  - Jenkins Custom Checkbox Parameter Plugin 1.4 以前は、パラメーターを表示するビューで Custom Checkbox Parameter パラメーターの名前と記述をエスケープしないため、Item/Configure 権限を持っている攻撃者が蓄積型クロスサイトスクリプティング (XSS) の脆弱性を悪用する可能性があります。(CVE-2022-43425)

  - Jenkins S3 Explorer Plugin 1.0.8 以前は、AWS_SECRET_ACCESS_KEY フォームフィールドをマスクしないため、攻撃者がこれを監視して収集する可能性があります。(CVE-2022-43426)

  - Jenkins Compuware Topaz for Total Test Plugin 2.4.8 以前は、複数の HTTP エンドポイントで権限チェックを実行しないため、Overall/Read 権限を持っている攻撃者が Jenkins に保存されている認証情報の認証情報 ID を列挙する可能性があります。(CVE-2022-43427)

  - Jenkins Compuware Topaz for Total Test Plugin 2.4.8 以前は、実行可能な場所を制限しないエージェント/コントローラーメッセージを実装するため、攻撃者がエージェントプロセスを制御して、Jenkins コントローラープロセスから Java システムプロパティの値を取得する可能性があります。(CVE-2022-43428)

  - Jenkins Compuware Topaz for Total Test Plugin 2.4.8 以前は、実行可能な場所を制限しないエージェント/コントローラーメッセージを実装するため、攻撃者がエージェントプロセスを制御して、Jenkins コントローラーファイルシステム上の任意のファイルを読み取る可能性があります。(CVE-2022-43429)

  - Jenkins Compuware Topaz for Total Test Plugin 2.4.8 以前は、XML 外部エンティティ (XXE) 攻撃を防ぐための XML パーサーを構成していません。(CVE-2022-43430)

  - Jenkins Compuware Strobe Measurement Plugin 1.0.1 以前は、HTTP エンドポイントで権限チェックを実行しないため、Overall/Read 権限を持っている攻撃者が Jenkins に保存されている認証情報の認証情報 ID を列挙する可能性があります。(CVE-2022-43431)

  - Jenkins XFramium Builder Plugin 1.0.22 以前は、Jenkins がダウンロード用に提供している、ワークスペース内のユーザー生成コンテンツやアーカイブされたアーティファクトなどに対する Content-Security-Policy 保護をプログラムで無効にします。(CVE-2022-43432)

  - Jenkins ScreenRecorder Plugin 0.7 以前は、Jenkins がダウンロード用に提供している、ワークスペース内のユーザー生成コンテンツやアーカイブされたアーティファクトなどに対する Content-Security-Policy 保護をプログラムで無効にします。
    (CVE-2022-43433)

  - Jenkins NeuVector Vulnerability Scanner Plugin 1.20 以前は、Jenkins がダウンロード用に提供している、ワークスペース内のユーザー生成コンテンツやアーカイブされたアーティファクトなどに対する Content-Security-Policy 保護をプログラムで無効にします。(CVE-2022-43434)

  - Jenkins 360 FireLine Plugin 1.7.2 以前は、Jenkins がダウンロード用に提供している、ワークスペース内のユーザー生成コンテンツやアーカイブされたアーティファクトなどに対する Content-Security-Policy 保護をプログラムで無効にします。
    (CVE-2022-43435)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 外掛程式版本受到多個弱點影響：

  - 在 Jenkins Script Security 外掛程式 1183.v774b_0b_0a_a_451 和更舊版本中，有一個涉及 Groovy 語言執行階段隱含執行不同轉換的沙箱繞過弱點，具有定義和執行沙箱指令碼 (包括工作流程) 權限的攻擊者可藉此在 Jenkins 控制器 JVM 內容中繞過沙箱保護並執行任意程式碼。(CVE-2022-43401)

  - 在 Jenkins Script Security 外掛程式 1183.v774b_0b_0a_a_451 和更舊版本中，有一個涉及構建的構造函數體和調用沙箱生成的合成構造函數的沙箱繞過弱點，具有定義和執行沙箱指令碼 (包括工作流程) 權限的攻擊者可藉此在 Jenkins 控制器 JVM 上下文中繞過沙箱保護並執行任意程式碼。(CVE-2022-43404)

  - Jenkins 工作流程中的沙箱繞過弱點：Groovy Libraries 外掛程式 612.v84da_9c54906d 和更舊版本允許具有定義不受信任的工作流程程式庫和定義和執行沙箱指令碼 (包括工作流程) 權限的攻擊者繞過沙箱保護，並在 Jenkins 控制器 JVM 的內容中執行任意程式碼。(CVE-2022-43405)

  - Jenkins 工作流程中的沙箱繞過弱點：Deprecated Groovy Libraries 外掛程式 583.vf3b_454e43966 和更舊版本允許具有定義不受信任的工作流程程式庫和定義和執行沙箱指令碼 (包括工作流程) 權限的攻擊者繞過沙箱保護，並在 Jenkins 控制器 JVM 的內容中執行任意程式碼。(CVE-2022-43406)

  - Jenkins 工作流程：Input Step 外掛程式 451.vf1a_a_4f405289 和更舊版本未限製或清理選擇性指定的「輸入」步驟 ID，該 ID 用於處理指定「輸入」步驟 (繼續或中止) 的使用者互動，且未正確執行已編碼的 URL，攻擊者可藉此將工作流程設定為讓 Jenkins 從「輸入」步驟 ID 構建 URL，進而在與「輸入」步驟互動時，繞過 Jenkins 中任何目標 URL 的 CSRF 保護。(CVE-2022-43407)

  - Jenkins 工作流程：使用 Stage View 外掛程式 2.26 及更舊版本來產生 URL 以繼續或中止工作流程構建時，未正確編碼「輸入」步驟的 ID，攻擊者可藉此將工作流程設定為指定「輸入」步驟 ID，進而導致構建會繞過 Jenkins 中任何目標 URL 的 CSRF 保護的 URL。(CVE-2022-43408)

  - Jenkins 工作流程：Supporting APIs 外掛程式 838.va_3a_087b_4055b 和更舊版本未清理或正確編碼構建記錄中傳送 POST 要求的超連結 URL，從而導致可建立工作流程的攻擊者惡意利用已儲存的跨網站指令碼 (XSS) 弱點。(CVE-2022-43409)

  - Jenkins Mercurial 外掛程式 1251.va_b_121f184902 和更舊版本提供有關透過其 webhook 端點觸發或排程輪詢的工作的資訊，包括使用者無權限存取的工作。(CVE-2022-43410)

  - Jenkins GitLab 外掛程式 1.5.35 及更舊版本在檢查所提供的和預期的 webhook 權杖是否相等時使用非常數時間比較函式，這可能允許攻擊者使用統計方法取得有效的 webhook 權杖。(CVE-2022-43411)

  - Jenkins Generic Webhook Trigger 外掛程式 1.84.1 及更舊版本在檢查所提供的和預期的 webhook 權杖是否相等時使用非常數時間比較函式，這可能允許攻擊者使用統計方法取得有效的 webhook 權杖。(CVE-2022-43412)

  - 在 Jenkins Job Import 外掛程式 3.5 及更舊版本中，有一個 HTTP 端點未執行權限檢查，從而允許具有「整體/讀取」權限的攻擊者列舉 Jenkins 中所儲存憑證的憑證 ID。(CVE-2022-43413)

  - Jenkins NUnit 外掛程式 0.27 及更舊版本會實作代理程式至控制器的訊息，該訊息將使用者指定目錄中的檔案剖析為測試結果，進而允許攻擊者控制代理程式處理程序從 Jenkins 控制器上攻擊者指定目錄中的文件檔案取得測試結果。(CVE-2022-43414)

  - Jenkins REPO 外掛程式 1.15.0 及更舊版本未設定其 XML 剖析器，以防止 XML 外部實體 (XXE) 攻擊。(CVE-2022-43415)

  - Jenkins Katalon 外掛程式 1.0.32 和更舊版本會實作代理程式/控制器訊息，該訊息不限制可執行的位置，並允許以可設定引數叫用 Katalon，攻擊者可藉此控制代理程式處理程序，進而利用攻擊者控制的版本在 Jenkins 控制器上叫用 Katalon 、安裝位置和引數；攻擊者還可以在 Jenkins 控制器上建立檔案 (例如，具有 Item/Configure 權限的攻擊者可封存成品) 以叫用任意 OS 命令。
    (CVE-2022-43416)

  - Jenkins Katalon 外掛程式 1.0.32 及更舊版本不在多個 HTTP 端點執行權限檢查，這允許具有「整體/讀取」權限的攻擊者使用其透過其他方法取得的攻擊者指定的憑證 ID 連接至攻擊者指定的 URL，進而擷取 Jenkins 中儲存的憑證。
    (CVE-2022-43417)

  - Jenkins Katalon 外掛程式 1.0.33 及更舊版本中存在跨網站要求偽造 (CSRF) 弱點，攻擊者可藉此使用其透過其他方法取得的攻擊者指定的憑證 ID 連接至攻擊者指定的 URL，進而擷取 Jenkins 中儲存的憑證。(CVE-2022-43418)

  - Jenkins Katalon 外掛程式 1.0.32 及更舊版本會將未加密的 API 金鑰儲存在 Jenkins 控制器上的工作 config.xml 檔案中，而這些 API 金鑰可由具有擴展讀取權限或具有 Jenkins 控制器檔案系統存取權的使用者檢視。(CVE-2022-43419)

  - Jenkins Contrast Continuous Application Security 外掛程式 3.9 及更舊版本在產生報告時未逸出從 Contrast 服務傳回的資料，導致可控製或修改 Contrast 服務 API 回應的攻擊者惡意利用已儲存的跨網站指令碼 (XSS) 弱點。
    (CVE-2022-43420)

  - Jenkins Tuleap Git Branch Source 外掛程式 3.2.4 和更舊版本中缺少權限檢查，允許未經驗證的攻擊者觸發其設定的存放庫符合攻擊者指定值的 Tuleap 專案。(CVE-2022-43421)

  - Jenkins Compuware Topaz Utilities 外掛程式 1.0.8 和更舊版本實作的代理程式/控制器訊息不限制其執行位置，攻擊者可藉此控制代理程式處理程序，進而從 Jenkins 控制器處理程序取得 Java 系統屬性值。(CVE-2022-43422)

  - Jenkins Compuware Source Code Download for Endevor, PDS, and ISPW 外掛程式 2.0.12 和更舊版本實作的代理程式/控制器訊息不限制其執行位置，攻擊者可藉此控制代理程式處理程序，進而從 Jenkins 控制器處理程序取得 Java 系統屬性值。
    (CVE-2022-43423)

  - Jenkins Compuware Xpediter Code Coverage 外掛程式 1.0.7 和更舊版本實作的代理程式/控制器訊息不限制其執行位置，攻擊者可藉此控制代理程式處理程序，進而從 Jenkins 控制器處理程序取得 Java 系統屬性值。(CVE-2022-43424)

  - Global Custom Checkbox Parameter 外掛程式 1.4 及更舊版本不會在顯示參數的檢視畫面中逸出 Custom Checkbox Parameter 參數的名稱和說明，進而導致具有「項目/組態」權限的攻擊者可利用的儲存式跨網站指令碼 (XSS) 弱點。(CVE-2022-43425)

  - Jenkins S3 Explorer 外掛程式1.0.8 及更舊版本並未遮罩 AWS_SECRET_ACCESS_KEY 表單欄位，這增加了攻擊者觀察和擷取金鑰的可能性。(CVE-2022-43426)

  - 在 Jenkins Compuware Topaz for Total Test 外掛程式 2.4.8 及更舊版本中，有多個 HTTP 端點未執行權限檢查，從而允許具有「整體/讀取」權限的攻擊者列舉 Jenkins 中所儲存憑證的憑證 ID。(CVE-2022-43427)

  - Jenkins Compuware Topaz for Total Test 外掛程式 2.4.8 和更舊版本實作的代理程式/控制器訊息不限制其執行位置，攻擊者可藉此控制代理程式處理程序，進而從 Jenkins 控制器處理程序取得 Java 系統屬性值。(CVE-2022-43428)

  - Jenkins Compuware Topaz for Total Test 外掛程式 2.4.8 和更舊版本實作的代理程式/控制器訊息不限制其執行位置，攻擊者可藉此控制代理程式處理程序，進而從 Jenkins 控制器處理程序檔案系統上讀取任意文件。(CVE-2022-43429)

  - Jenkins Compuware Topaz for Total Test 外掛程式 2.4.8 及更舊版本未設定其 XML 剖析器，以防止 XML 外部實體 (XXE) 攻擊。(CVE-2022-43430)

  - 在 Jenkins Compuware Strobe Measurement 外掛程式 1.0.1 及更舊版本中，有一個 HTTP 端點未執行權限檢查，從而允許具有「整體/讀取」權限的攻擊者列舉 Jenkins 中所儲存憑證的憑證 ID。(CVE-2022-43431)

  - Jenkins XFramium Builder 外掛程式 1.0.22 及更早版本會以程式設計方式停用 Jenkins 提供供下載之工作區、已封存成品等中使用者產生的內容。(CVE-2022-43432)

  - Jenkins ScreenRecorder 外掛程式 0.7 及更早版本會以程式設計方式停用 Jenkins 提供供下載之工作區、已封存成品等中使用者產生的內容。
    (CVE-2022-43433)

  - Jenkins NeuVector Vulnerability Scanner 外掛程式 1.20 及更早版本會以程式設計方式停用 Jenkins 提供供下載之工作區、已封存成品等中使用者產生的內容。(CVE-2022-43434)

  - Jenkins 360 FireLine 外掛程式 1.7.2 及更早版本會以程式設計方式停用 Jenkins 提供供下載之工作區、已封存成品等中使用者產生的內容。
    (CVE-2022-43435)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本号，远程 Web 服务器上运行的相应版本的 Jenkins 插件受到多种漏洞的影响：

  - Jenkins Script Security 插件 1183.v774b_0b_0a_a_451 及之前版本中存在一个涉及 Groovy 语言运行时隐式执行多种转换的沙盒绕过漏洞，允许具有定义和运行沙盒脚本（包括管道）的攻击者绕过沙盒保护并在 Jenkins 控制器 JVM 的上下文执行任意代码 。(CVE-2022-43401)

  - Jenkins Script Security 插件 1183.v774b_0b_0a_a_451 及之前版本中存在一个涉及特制的构造函数本体和对沙盒生成的合成构建函数的调用的沙盒绕过漏洞，允许具有定义和运行沙盒脚本（包括管道）的攻击者绕过沙盒保护并在 Jenkins 控制器 JVM 的上下文执行任意代码 。(CVE-2022-43404)

  - Jenkins 管道中存在沙盒绕过漏洞：Groovy Libraries 插件 612.v84da_9c54906d 及之前版本允许具有定义不受信任的管道库以及定义和运行沙盒脚本（包括管道）权限的攻击者绕过沙盒保护并在 Jenkins 控制器 JVM 的上下文中执行任意代码。(CVE-2022-43405)

  - Jenkins 管道中存在沙盒绕过漏洞：已弃用的 Groovy Libraries 插件 583.vf3b_454e43966 及之前版本允许具有定义不受信任的管道库以及定义和运行沙盒脚本（包括管道）权限的攻击者绕过沙盒保护并在 Jenkins 控制器 JVM 的上下文中执行任意代码。(CVE-2022-43406)

  - Jenkins 管道：Input Step 插件 451.vf1a_a_4f405289 及之前版本未限制或审查“输入”步骤的可选指定 ID，该 ID 用于处理给定“输入”步骤的用户交互（继续或中止）且未正确编码的 URL。这使得攻击者能配置管道以便让 Jenkins 从“输入”步骤 ID 构建 URL，这些 URL 可在与“输入”步骤交互时绕过 Jenkins 中任何目标 URL 的 CSRF 保护。 (CVE-2022-43407)

  - Jenkins 管道：Stage View 插件 2.26 及之前版本在使用“输入”步骤的 ID 生成 URL 以继续进行或中止管道构建时未正确为此 ID 编码，从而允许攻击者配置管道以指定“输入”步骤 ID，导致生成的 URL 将绕过 Jenkins 中任何目标 URL 的 CSRF 保护。 (CVE-2022-43408)

  - Jenkins 管道：支持性 API 插件 838.va_3a_087b_4055b 及之前版本未审查或正确编码构建日志中发送 POST 请求的 URL，导致存在存储的跨站脚本 (XSS) 漏洞，能够创建管道的攻击者可利用此漏洞。 (CVE-2022-43409)

  - Jenkins Mercurial 插件 1251.va_b_121f184902 及之前版本提供有关已触发或计划通过其 Webhook 端点轮询的作业的信息，包括用户无权访问的作业。 (CVE-2022-43410)

  - Jenkins GitLab 插件 1.5.35 及之前版本在检查提供的 Webhook 标记和预期的 Webhook 标记是否相等时使用非常量时间比较函数，这可能允许攻击者使用统计方法获取有效的 Webhook 标记。 (CVE-2022-43411)

  - Jenkins Generic Webhook Trigger 插件 1.84.1 及之前版本在检查提供的 Webhook 标记和预期的 Webhook 标记是否相等时使用非常量时间比较函数，这可能允许攻击者使用统计方法获取有效的 Webhook 标记。 (CVE-2022-43412)

  - 在 Jenkins Job Import 插件 3.5 及更早版本中，有一个 HTTP 端点未执行权限检查，从而允许具有“全局/读取”权限的攻击者枚举 Jenkins 中所存储凭据的凭据 ID。(CVE-2022-43413)

  - Jenkins NUnit 插件 0.27 及更早版本实现了代理到控制器消息，此消息解析用户指定的目录中的文件，并将这些文件用作测试结果，允许攻击者控制代理进程，以便从 Jenkins 控制器上攻击者指定的目录中的文件获取测试结果。 (CVE-2022-43414)

  - Jenkins REPO 插件 1.15.0 及更早版本未配置其 XML 解析器以阻止 XML 外部实体 (XXE) 攻击。(CVE-2022-43415)

  - Jenkins Katalon 插件 1.0.32 及之前版本实现的代理/控制器消息不限制其执行位置，并允许通过可配置的参数调用 Katalon，从而允许攻击者能够控制代理进程，从而使用攻击者控制的版本在 Jenkins 控制器上调用 Katalon 、安装位置和参数，攻击者还可以在 Jenkins 控制器上创建文件（例如，具有“项目/配置”权限的攻击者可以存档构件）以调用任意 OS 命令。
    (CVE-2022-43416)

  - Jenkins Katalon 插件 1.0.32 及更早版本不在几个 HTTP 端点中执行权限检查，这允许具有“全局/读取”权限的攻击者使用其通过其他方法获取的攻击者指定凭据 ID 连接到其指定的 URL，从而捕获 Jenkins 中存储的凭据。
    (CVE-2022-43417)

  - Jenkins Katalon 插件 1.0.33 及更早版本中存在跨站请求伪造 (CSRF) 漏洞，该漏洞允许攻击者使用其通过其他方法获取的攻击者指定凭据 ID 连接到其指定的 URL，从而捕获存储在 Jenkins 中的凭据。(CVE-2022-43418)

  - Jenkins Katalon 插件 1.0.32 及更早版本会将未加密的 API 密钥存储在 Jenkins 控制器上的作业 config.xml 文件中，因此具有扩展读取权限或 Jenkins 控制器文件系统访问权限的用户可查看这些标记。(CVE-2022-43419)

  - Jenkins Contrast Continuous Application Security 插件 3.9 及之前版本在生成报告时未转义从 Contrast 服务返回的数据，导致能够控制或修改 Contrast 服务 API 响应的攻击者利用存储的跨站脚本 (XSS) 漏洞。
    (CVE-2022-43420)

  - Jenkins Tuleap Git Branch Source 插件 3.2.4 及之前版本中缺少权限检查，允许未经身份验证的攻击者触发配置的存储库与攻击者指定的值匹配的 Tuleap 项目。 (CVE-2022-43421)

  - Jenkins Compuware Topaz Utilities 插件 1.0.8 和之前版本实现的代理/控制器消息不限制其执行位置，这允许攻击者控制代理进程，从而从 Jenkins 控制器进程获取 Java 系统属性的值。 (CVE-2022-43422)

  - Jenkins Compuware Source Code Download for Endevor, PDS, and ISPW  插件 2.0.12 和之前版本实现的代理/控制器消息不限制其执行位置，这允许攻击者控制代理进程，从而从 Jenkins 控制器进程获取 Java 系统属性的值。
    (CVE-2022-43423)

  - Jenkins Compuware Xpediter Code Coverage 插件 1.0.7 和之前版本实现的代理/控制器消息不限制其执行位置，这允许攻击者控制代理进程，从而从 Jenkins 控制器进程获取 Java 系统属性的值。 (CVE-2022-43424)

  - Jenkins Custom Checkbox Parameter 插件 1.4 及更早版本不会在显示参数的视图中转义 Custom Checkbox Parameter 参数的名称和描述，从而导致具有“项目/配置”权限的攻击者可利用存储型跨站脚本 (XSS) 漏洞。(CVE-2022-43425)

  - Jenkins S3 Explorer 插件 1.0.8 及更早版本未对 AWS_SECRET_ACCESS_KEY 形式的字段进行掩码，这使得攻击者更有可能观察和捕获该密钥。(CVE-2022-43426)

  - 在 Jenkins Compuware Topaz for Total Test 插件 2.4.8 及更早版本中，有几个 HTTP 端点未执行权限检查，这使得具有“全局/读取”权限的攻击者能枚举 Jenkins 中所存储凭据的凭据 ID。(CVE-2022-43427)

  - Jenkins Compuware Topaz for Total Test 插件 2.4.8 和之前版本实现的代理/控制器消息不限制其执行位置，这允许攻击者控制代理进程，从而从 Jenkins 控制器进程获取 Java 系统属性的值。 (CVE-2022-43428)

  - Jenkins Compuware Topaz for Total Test 插件 2.4.8 和之前版本实现的代理/控制器消息不限制其执行位置，这允许攻击者控制代理进程，从而从 Jenkins 控制器文件系统读取任意文件。 (CVE-2022-43429)

  - Jenkins Compuware Topaz for Total Test 插件 2.4.8 及更早版本未配置其 XML 解析器以阻止 XML 外部实体 (XXE) 攻击。(CVE-2022-43430)

  - 在 Jenkins Compuware Strobe Measurement 插件 1.0.1 及更早版本中，有一个 HTTP 端点未执行权限检查，这允许具有“全局/读取”权限的攻击者枚举 Jenkins 中所存储凭据的凭据 ID。(CVE-2022-43431)

  - Jenkins XFramium Builder 插件 1.0.22 及之前版本以编程方式禁用对 Jenkins 提供用于下载的工作区、存档项目等中用户生成的内容的 Content-Security-Policy 保护。(CVE-2022-43432)

  - Jenkins ScreenRecorder 插件 0.7 及之前版本以编程方式禁用对 Jenkins 提供用于下载的工作区、存档项目等中用户生成的内容的 Content-Security-Policy 保护。
    (CVE-2022-43433)

  - Jenkins NeuVector Vulnerability Scanner 插件 1.20 及之前版本以编程方式禁用对 Jenkins 提供用于下载的工作区、存档项目等中用户生成的内容的 Content-Security-Policy 保护。(CVE-2022-43434)

  - Jenkins 360 FireLine 插件 1.7.2 及之前版本以编程方式禁用对 Jenkins 提供用于下载的工作区、存档项目等中用户生成的内容的 Content-Security-Policy 保护。
    (CVE-2022-43435)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
172085	Jenkins plugins Multiple Vulnerabilities (2022-10-19)	Nessus	CGI abuses	2023/3/3	2024/6/5	critical
172085	Jenkins プラグインの複数の脆弱性 (2022 年 10 月 19 日)	Nessus	CGI abuses	2023/3/3	2024/6/5	critical
172085	Jenkins 外掛程式多個弱點 (2022 年 10 月 19 日)	Nessus	CGI abuses	2023/3/3	2024/6/5	critical
172085	Jenkins 插件多个漏洞（2022 年 10 月 19 日）	Nessus	CGI abuses	2023/3/3	2024/6/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical