遠端主機上安裝的 apache-ivy 版本低於 2.3.0-4。因此，它受到 ALAS2-2023-2302 公告中提及的一個弱點影響。

  - Apache Software Foundation Apache Ivy 中存在不當限制 XML 外部實體參照弱點，即 XML 插入 (又名盲目式 XPath 插入) 弱點。此問題會影響 2.5.2 之前的所有 Apache Ivy 版本。2.5.2 版之前的 Apache Ivy 在剖析 XML 檔案 (其本身的組態、Ivy 檔案或 Apache Maven POM) 時，將允許下載外部文件類型定義，並在使用時展開其中包含的任何實體參照。該弱點可用於洩漏資料、存取僅執行 Ivy 的機器可存取的資源，或以不同方式乾擾 Ivy 的執行。從 Ivy 2.5.2 版開始，DTD 處理會依預設停用，剖析 Maven POM 時除外，預設的行為是允許 DTD 處理，但僅包含 Ivy 隨附的 DTD 程式碼片段，該片段是處理現有 Maven POM 所必需的片段，但其不是有效的 XML 檔案，不過仍會被 Maven 接受 。必要時，可透過新引入的系統內容，使存取權更寬鬆。2.5.2 版之前的 Ivy 使用者可使用 Java 系統屬性來限制外部 DTD 的處理，詳情請參閱《Oracle Java API for XML Processing (JAXP) 安全性指南》中關於外部存取 JAXP 屬性限制一節。
    (CVE-2022-46751)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Business Intelligence Enterprise Edition (OAS) 6.4.0.0.0 受到 2024 年 1 月 CPU 公告中提及的多個弱點影響，包括：

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：Analytics Server (Apache Solr))。受影響的支援版本是 6.4.0.0.0。利用此弱點的難度較低，透過 HTTP 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence Enterprise Edition。若攻擊成功，攻擊者未經授權即可導致 Oracle Business Intelligence Enterprise Edition 懸置或經常重複性當機 (完全 DOS)。(CVE-2021-33813)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：Visual Analyzer (Apache Ivy))。受影響的支援版本是 6.4.0.0.0。利用此弱點的難度較低，透過 HTTP 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下存取重要資料，或完全存取所有可存取的 Oracle Business Intelligence 企業版資料，以及未經授權造成 Oracle Business Intelligence Enterprise Edition 局部拒絕服務 (局部 DOS)。(CVE-2022-46751)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：Pod Admin)。受影響的支援版本是 6.4.0.0.0 和 12.2.1.4.0。利用此弱點的難度較低，透過 HTTP 存取網路的低權限攻擊者可以藉此入侵 Oracle Business Intelligence 企業版。雖然弱點存在於 Oracle Business Intelligence 企業版中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，攻擊者可以在未經授權的情況下讀取 Business Intelligence Enterprise Edition 可存取資料之子集。(CVE-2024-20904) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼判斷。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins plugin 版本受到多個弱點影響：

  - Jenkins Script Security Plugin1367.vdf2fc45f229c 和更舊版本 (1365.1367.va_3b_b_89f8a_95b_ 和 1362.1364.v4cf2dc5d8776 除外) 未在實作表單驗證的方法中執行權限檢查，進而能讓具有 Overall/Read 權限的攻擊者檢查控制器檔案系統上是否存在檔案。(CVE-2024-52549)

  - Jenkins Pipeline：Groovy Plugin 3990.vd281dd77a_388 和更舊版本 (3975.3977.v478dd9e956c3 除外) 未檢查重建版本的主要 (Jenkinsfile) 指令碼是否已獲核准，進而能讓具有 Item/Build 權限的攻擊者重建其 (Jenkinsfile) 指令碼的先前版本不再核准。
    (CVE-2024-52550)

  - Jenkins Pipeline：Declarative Plugin 2.2214.vb_b_34b_2ea_9b_83 和更舊版本未檢查用於從特定階段進行重建的主要 (Jenkinsfile) 指令碼是否已獲核准，進而能讓具有 Item/Build 權限的攻擊者重建其 (Jenkinsfile) 指令碼的先前版本不再核准。
    (CVE-2024-52551)

  - Jenkins Authorize Project Plugin 1.7.2 及更早版本會評估授權檢視上包含具有 JavaScript 作業名稱的字串，因而會導致具有「Job/Configure」權限的攻擊者可利用的儲存型跨網站指令碼 (XSS) 弱點。(CVE-2024-52552)

  - Jenkins OpenId Connect Authentication Plugin 4.418.vccc7061f5b_6d 及更早版本不會在登入時使之前的工作階段失效。(CVE-2024-52553)

  - Apache Software Foundation Apache Ivy 中存在不當限制 XML 外部實體參照弱點，即 XML 插入 (又名盲目式 XPath 插入) 弱點。此問題會影響 2.5.2 之前的所有 Apache Ivy 版本。2.5.2 版之前的 Apache Ivy 在剖析 XML 檔案 (其本身的組態、Ivy 檔案或 Apache Maven POM) 時，將允許下載外部文件類型定義，並在使用時展開其中包含的任何實體參照。該弱點可用於洩漏資料、存取僅執行 Ivy 的機器可存取的資源，或以不同方式乾擾 Ivy 的執行。從 Ivy 2.5.2 版開始，DTD 處理會依預設停用，剖析 Maven POM 時除外，預設的行為是允許 DTD 處理，但僅包含 Ivy 隨附的 DTD 程式碼片段，該片段是處理現有 Maven POM 所必需的片段，但其不是有效的 XML 檔案，不過仍會被 Maven 接受 。必要時，可透過新引入的系統內容，使存取權更寬鬆。2.5.2 版之前的 Ivy 使用者可使用 Java 系統屬性來限制外部 DTD 的處理，詳情請參閱《Oracle Java API for XML Processing (JAXP) 安全性指南》中關於外部存取 JAXP 屬性限制一節。
    (CVE-2022-46751)

  - Jenkins Shared Library Version Override Plugin 17.v786074c9fce7 和更舊版本將資料夾範圍的程式庫覆寫宣告為受信任，因此這些程式庫覆寫不會在指令碼安全性沙箱中執行，進而允許對資料夾具有項目/組態權限的攻擊者設定資料夾範圍的程式庫覆寫在沒有沙箱保護的情況下執行的程式庫覆寫。(CVE-2024-52554)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 apache-ivy 版本低於 2.2.0-5.2。因此，它受到 ALAS-2023-1863 公告中提及的一個弱點影響。

  - Apache Software Foundation Apache Ivy 中存在不當限制 XML 外部實體參照弱點，即 XML 插入 (又名盲目式 XPath 插入) 弱點。此問題會影響 2.5.2 之前的所有 Apache Ivy 版本。2.5.2 版之前的 Apache Ivy 在剖析 XML 檔案 (其本身的組態、Ivy 檔案或 Apache Maven POM) 時，將允許下載外部文件類型定義，並在使用時展開其中包含的任何實體參照。該弱點可用於洩漏資料、存取僅執行 Ivy 的機器可存取的資源，或以不同方式乾擾 Ivy 的執行。從 Ivy 2.5.2 版開始，DTD 處理會依預設停用，剖析 Maven POM 時除外，預設的行為是允許 DTD 處理，但僅包含 Ivy 隨附的 DTD 程式碼片段，該片段是處理現有 Maven POM 所必需的片段，但其不是有效的 XML 檔案，不過仍會被 Maven 接受 。必要時，可透過新引入的系統內容，使存取權更寬鬆。2.5.2 版之前的 Ivy 使用者可使用 Java 系統屬性來限制外部 DTD 的處理，詳情請參閱《Oracle Java API for XML Processing (JAXP) 安全性指南》中關於外部存取 JAXP 屬性限制一節。
    (CVE-2022-46751)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2023-336 公告中提及的一個弱點影響。

  - Apache Software Foundation Apache Ivy 中存在不當限制 XML 外部實體參照弱點，即 XML 插入 (又名盲目式 XPath 插入) 弱點。此問題會影響 2.5.2 之前的所有 Apache Ivy 版本。2.5.2 版之前的 Apache Ivy 在剖析 XML 檔案 (其本身的組態、Ivy 檔案或 Apache Maven POM) 時，將允許下載外部文件類型定義，並在使用時展開其中包含的任何實體參照。該弱點可用於洩漏資料、存取僅執行 Ivy 的機器可存取的資源，或以不同方式乾擾 Ivy 的執行。從 Ivy 2.5.2 版開始，DTD 處理會依預設停用，剖析 Maven POM 時除外，預設的行為是允許 DTD 處理，但僅包含 Ivy 隨附的 DTD 程式碼片段，該片段是處理現有 Maven POM 所必需的片段，但其不是有效的 XML 檔案，不過仍會被 Maven 接受。必要時，可透過新引入的系統內容，使存取權更寬鬆。2.5.2 版之前的 Ivy 使用者可使用 Java 系統屬性來限制外部 DTD 的處理，詳情請參閱《Oracle Java API for XML Processing (JAXP) 安全性指南》中關於外部存取 JAXP 屬性限制一節。
    (CVE-2022-46751)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 外掛程式版本受到多個弱點影響：

  - Jenkins Job Configuration History Plugin 1227.v7a_79fc4dc01f 及更舊版本在轉譯歷程記錄項目時，未限制 'name' 查詢參數，攻擊者可藉此讓 Jenkins 轉譯並非由此外掛程式建立的受操控設定歷程記錄。(CVE-2023-41930)

  - Jenkins Job Configuration History Plugin 1227.v7a_79fc4dc01f 及更舊版本未限制多個端點中的 'timestamp' 查詢參數，攻擊者可藉此刪除 Jenkins 控制器檔案系統上攻擊者指定的包含「history.xml 」檔案的目錄。
    (CVE-2023-41932)

  - Jenkins Job Configuration History Plugin 1227.v7a_79fc4dc01f 及更舊版本未設定其 XML 剖析器，以防止 XML 外部實體 (XXE) 攻擊。(CVE-2023-41933)

  - Jenkins Azure AD Plugin 396.v86ce29279947 及更舊版本 (378.380.v545b_1154b_3fb_ 除外) 在檢查所提供和所預期的 CSRF 保護 nonce 是否相等時會使用非常數時間比較函式，這可能允許攻擊者使用統計方法取得有效的 nonce。
    (CVE-2023-41935)

  - Jenkins Google Login Plugin 1.7 及更舊版本在檢查所提供和所預期的權杖是否相等時會使用非常數時間比較函式，這可能允許攻擊者使用統計方法取得有效權杖。(CVE-2023-41936)

  - Jenkins Bitbucket Push and Pull Request Plugin 2.4.0 至 2.8.3 (兩者皆含) 信任 webhook 承載中提供的值 (包括特定 URL)，並會使用設定的 Bitbucket 憑證連線至這些 URL，攻擊者可藉由傳送特製的 webhook 承載來擷取 Jenkins 中儲存的 Bitbucket 憑證。(CVE-2023-41937)

  - Apache Software Foundation Apache Ivy 中存在不當限制 XML 外部實體參照弱點，即 XML 插入 (又名盲目式 XPath 插入) 弱點。此問題會影響 2.5.2 之前的所有 Apache Ivy 版本。2.5.2 版之前的 Apache Ivy 在剖析 XML 檔案 (其本身的組態、Ivy 檔案或 Apache Maven POM) 時，將允許下載外部文件類型定義，並在使用時展開其中包含的任何實體參照。該弱點可用於洩漏資料、存取僅執行 Ivy 的機器可存取的資源，或以不同方式乾擾 Ivy 的執行。從 Ivy 2.5.2 版開始，DTD 處理會依預設停用，剖析 Maven POM 時除外，預設的行為是允許 DTD 處理，但僅包含 Ivy 隨附的 DTD 程式碼片段，該片段是處理現有 Maven POM 所必需的片段，但其不是有效的 XML 檔案，不過仍會被 Maven 接受 。必要時，可透過新引入的系統內容，使存取權更寬鬆。2.5.2 版之前的 Ivy 使用者可使用 Java 系統屬性來限制外部 DTD 的處理，詳情請參閱《Oracle Java API for XML Processing (JAXP) 安全性指南》中關於外部存取 JAXP 屬性限制一節。
    (CVE-2022-46751)

  - Jenkins Ivy Plugin 2.5 及更舊版本中存在跨網站要求偽造 (CSRF) 弱點，攻擊者可藉此刪除已停用的模組。(CVE-2023-41938)

  - Jenkins SSH2 Easy Plugin 1.4 及更舊版本未驗證設定為已授予的權限是否已啟用，這可能允許之前被授予權限 (通常是選用的權限，例如 Overall/Manage) 的使用者存取其不再擁有權限的功能。(CVE-2023-41939)

  - Jenkins AWS CodeCommit Trigger Plugin 3.0.12 及更舊版本中存在跨網站要求偽造 (CSRF) 弱點，該弱點允許攻擊者清除 SQS 佇列。(CVE-2023-41942)

  - Jenkins AWS CodeCommit Trigger Plugin 3.0.12 及更舊版本在轉譯錯誤訊息時，未逸出傳遞至表單驗證 URL 的佇列名稱參數，進而導致 HTML 插入弱點。
    (CVE-2023-41944)

  - Jenkins Assembla Auth Plugin 1.14 及更舊版本未驗證其授予的權限是否已啟用，導致具有 EDIT 權限的使用者獲得 Overall/Manage 和 Overall/SystemRead 權限，即使這些權限已停用且不應授予也是如此。(CVE-2023-41945)

  - Jenkins Frugal Testing Plugin 1.1 及更舊版本中存在跨網站要求偽造 (CSRF) 弱點，此弱點允許攻擊者使用攻擊者指定的憑證連線至 Frugal Testing，並從 Frugal Testing 擷取測試 ID 與名稱，但前提是有效憑證對應於攻擊者指定的使用者名稱。
    (CVE-2023-41946)

  - Jenkins Frugal Testing Plugin 1.1 及更舊版本中存在缺少權限檢查弱點，此弱點允許具有「Overall/Read」權限的攻擊者使用其指定的憑證連線至 Frugal Testing。
    (CVE-2023-41947)

  - 透過路徑遊走可以利用 Job Configuration History Plugin 中的 XSS 弱點 (CVE-2023-41931)

  - Pipeline Maven Integration Plugin 中的憑證遮罩不當 (CVE-2023-41934)

  - TAP Plugin 中的儲存式 XSS 弱點 (CVE-2023-41940)

  - AWS CodeCommit Trigger Plugin 中缺少權限檢查，因而允許列舉憑證 ID (CVE-2023-41941)

  - AWS CodeCommit Trigger Plugin 中存在 CSRF 弱點並且缺少權限檢查 (CVE-2023-41943)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
183470	Amazon Linux 2：apache-ivy (ALAS-2023-2302)	Nessus	Amazon Linux Local Security Checks	2023/10/20	2024/12/11	high
189734	Oracle Business Intelligence Enterprise Edition (OAS 6.4) (2024 年 1 月 CPU)	Nessus	Misc.	2024/1/29	2024/1/30	high
210929	Jenkins plugin 多個弱點 (2024-11-13)	Nessus	CGI abuses	2024/11/13	2025/4/16	high
183846	Amazon Linux AMI：apache-ivy (ALAS-2023-1863)	Nessus	Amazon Linux Local Security Checks	2023/10/25	2024/12/11	high
181136	Amazon Linux 2023：apache-ivy、apache-ivy-javadoc (ALAS2023-2023-336)	Nessus	Amazon Linux Local Security Checks	2023/9/8	2024/12/11	high
180576	Jenkins Plugin 多個弱點 (2023-09-06)	Nessus	CGI abuses	2023/9/7	2024/10/3	high

偵測

搜尋 Plugin

high

high

high

high

high

high