根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 是 Jenkins LTS 2.375.4 之前版本或 Jenkins 每週版的 2.394 之前版本。因此會受到多個弱點影響：

  - 1.5 版之前的 Apache Commons FileUpload 未限制要處理的要求部分數量，導致攻擊者可能透過惡意上傳或一系列上傳觸發 DoS。請注意，與所有檔案上傳限制一樣，新組態選項 (FileUploadBase#setFileCountMax) 預設為不啟用，且必須明確設定。(CVE-2023-24998)

  - 高。對於 Jenkins 2.270 至 2.393 版 (包括頭尾兩版)、LTS 2.277.1 至 2.375.3 版 (包括頭尾兩版)，當出現錯誤訊息說明它與外掛程式管理器中當前版本的 Jenkins 不兼容時，不會逸出外掛程式依賴的 Jenkins 版本。這會導致攻擊者可惡意利用已儲存的跨網站指令碼 (XSS) 弱點，這些弱點能夠為已設定的更新網站提供外掛程式，並讓 Jenkins 執行個體顯示此訊息。惡意利用不需要安裝受操控的外掛程式。對於 Jenkins 2.394 版、LTS 2.375.4 版及 LTS 2.387.1 版，當出現錯誤訊息說明它與當前版本的 Jenkins 不兼容時，不會逸出外掛程式依賴的 Jenkins 版本。由於 Jenkins 社群根據報告的 Jenkins 核心版本更新網站伺服器外掛程式中繼資料的方式，因此合理更新至最新版本的 Jenkins 執行個體不太可能在外掛程式管理器中顯示有弱點的錯誤訊息。至少須符合下列條件之一：所用的 Jenkins 版本比 13 個月之前的版本更舊 (以本公告發佈時間為標準，舊與 2.333 版或舊於 LTS 2.319.2 版)，因為所有最新的 Jenkins 版本都會收到僅包含相容外掛程式版本的更新網站中繼資料。Jenkins 已從較新版本降級，此後未要求任何更新的更新網站中繼資料，因此 Jenkins 仍會顯示與先前較新版本 Jenkins 相容的可用外掛程式。已設定自訂更新網站 URL (即非 https://updates.jenkins.io/update-center.json)，且這些更新網站的行為有所不同。
    我們預期其中大部分會託管相當少量的經過審查的外掛程式 (例如，經組織核准的或內部的外掛程式)，以防止攻擊者透過其限制性的包含程序進行惡意利用。
    自 2023 年 2 月 15 日的版本起，Jenkins 社群更新網站不再發布具有無效 Jenkins 核心相依性的外掛程式版本。即使在 13 個月之前發佈的 Jenkins 版本上，這也可防止攻擊者透過這些更新網站進行惡意利用。此外，Jenkins 安全性團隊已確認，Jenkins 專案尚未發布任何核心相依性遭到操控以惡意利用此弱點的外掛程式版本。
    (CVE-2023-27898)

  - 當外掛程式從系統管理員的電腦上傳時，High Jenkins 會建立一個暫存檔案。Jenkins 2.393 和更舊版本、LTS 2.375.3 和更舊版本使用新建立檔案的預設權限在系統暫存目錄中建立此暫存檔。如果這些權限過於寬鬆，可讓具有 Jenkins 控制器檔案系統存取權的攻擊者在將檔案安裝到 Jenkins 之前讀取和寫入檔案，進而可能導致任意程式碼執行。此弱點只會影響針對所有使用者使用共用暫存目錄的作業系統 (通常是 Linux)。此外，新建立檔案的預設權限通常只允許攻擊者讀取暫存檔。
    Jenkins 2.394 版、LTS 2.375.4 版和 LTS 2.387.1 版使用更多限制性權限建立暫存檔。
    作為因應措施，如果您擔心此問題，但無法立即更新 Jenkins，則可以使用 Java 系統屬性 java.io.tmpdir 將不同的路徑設定為您的預設暫存目錄。
    (CVE-2023-27899)

  - 中等。Jenkins 2.393 和更舊版本、LTS 2.375.3 和更舊版本受到 Apache Commons FileUpload 程式庫弱點 CVE-2023-24998的影響。此程式庫用於處理透過 Stapler Web 架構 (通常是透過 StaplerRequest#getFile) 和 Jenkins 中的 MultipartFormDataParser 上傳的檔案。攻擊者可藉此將特製要求傳送至處理檔案上傳的 HTTP 端點，進而造成拒絕服務 (DoS)。Jenkins 2.394 版、LTS 2.375.4 版和 LTS 2.387.1 版將要處理的要求部分數量限制為 1000。只接收簡單表單提交的特定端點有一個下限。雖然 Apache Commons FileUpload 相依性之前已在 2.392 週版中更新，但 2.394 中的 Jenkins 特定變更是保護 Jenkins 所必需的。某些 Jenkins 表單可能非常複雜，這些限制適用於所有欄位，而不僅僅是代表上傳檔案的欄位。因此，包含 (可能) 檔案上傳的複雜表單的合法提交可能會受到這些限制影響。如果發生這種情況，可藉由將 Java 系統屬性 hudson.util.MultipartFormDataParser.FILEUPLOAD_MAX_FILES 和 org.kohsuke.stapler.RequestImpl.FILEUPLOAD_MAX_FILES 設定為更大的值來變更這些限制，或設定為 -1 以完全停用。這些 Jenkins 版本也引入了額外的 Java 系統屬性，可用來限制要求大小：hudson.util.MultipartFormDataParser.FILEUPLOAD_MAX_FILE_SIZE 和 org.kohsuke.stapler.RequestImpl.FILEUPLOAD_MAX_FILE_SIZE 允許限制可在一個 multipart/form-data 要求中處理的個別欄位大小 (以位元組為單位)。
    hudson.util.MultipartFormDataParser.FILEUPLOAD_MAX_SIZE 和 org.kohsuke.stapler.RequestImpl.FILEUPLOAD_MAX_SIZE 允許限制可在一個 multipart/form-data 要求中處理的總申請大小 (以位元組為單位)。Jenkins 預設不會設定這些大小限制。
    設定這些系統屬性可提供額外的保護，但影響合法使用的風險更大 (例如，上傳大型檔案參數時)。(CVE-2023-27900、CVE-2023-27901)

  - 中等。Jenkins 使用與工作區目錄相鄰的暫存目錄 (通常具有 @tmp 名稱後置詞) 來儲存與版本相關的暫存檔案。在工作流程中，當在自動配置的工作區的子目錄中操作時，這些暫存目錄與目前的工作目錄相鄰。Jenkins 控制的處理程序 (如 SCM) 可能會將認證儲存在這些目錄中。Jenkins 2.393 和更舊版本、LTS 2.375.3 和更舊版本在檢視工作工作區時會顯示這些暫存目錄，這會允許具有「項目/工作區」權限的攻擊者存取其內容。Jenkins 2.394 版、LTS 2.375.4 版和 LTS 2.387.1 版未在工作工作區中列出這些暫存目錄。因應措施是，如果您擔心此問題但無法立即更新 Jenkins，請勿將「項目/工作區」權限授予缺少「項目/設定」權限的使用者。Java 系統屬性 hudson.model.DirectoryBrowserSupport.allowTmpEscape 可設為 true 以還原先前的行為。
    (CVE-2023-27902)

  - 低。從 Jenkins CLI 觸發版本時，如果檔案參數是透過 CLI 的標準輸入提供的，則 Jenkins 會在控制器上建立一個暫存檔案。Jenkins 2.393 和更舊版本、LTS 2.375.3 和更舊版本使用新建立檔案的預設權限在預設暫存目錄中建立此暫存檔。如果這些權限過於寬鬆，可讓具有 Jenkins 控制器檔案系統存取權的攻擊者在在版本中使用檔案之前讀取和寫入檔案。此弱點只會影響針對所有使用者使用共用暫存目錄的作業系統 (通常是 Linux)。此外，新建立檔案的預設權限通常只允許攻擊者讀取暫存檔。Jenkins 2.394 版、LTS 2.375.4 版和 LTS 2.387.1 版使用更多限制性權限建立暫存檔。作為因應措施，如果您擔心此問題，但無法立即更新 Jenkins，則可以使用 Java 系統屬性 java.io.tmpdir 將不同的路徑設定為您的預設暫存目錄。(CVE-2023-27903)

  - 低。當代理程式連線中斷時，Jenkins 2.393 和更舊版本、LTS 2.375.3 和更舊版本會在代理程式相關頁面上列印錯誤堆疊追踪。此堆疊追踪可能包含攻擊者無法存取的 Jenkins 組態相關資訊。代理程式連線中斷時，Jenkins 2.394 版、LTS 2.375.4 版和 LTS 2.387.1 版不會顯示錯誤堆疊追踪。(CVE-2023-27904)

  - 中等。update-center2 是用來產生在 updates.jenkins.io 上託管的 Jenkins 更新網站的工具。
    雖然 Jenkins 專案專為此而設計，但其他人可以使用它來操作自己的自我託管更新網站。update-center2 3.13 版和 3.14 版在外掛程式下載索引頁面 (類似頁面) 上呈現所需的 Jenkins 核心版本。此版本取自外掛程式的中繼資料，未經處理。這會導致攻擊者利用已儲存的跨網站指令碼 (XSS) 弱點，為託管提供外掛程式。必須同時滿足下列前置條件，此弱點才會在自我託管的 update-center2 中遭到惡意利用：需要啟用下載頁面的產生 (即，需要設定 --download-links-directory 引數)。必須使用自訂下載頁面範本 (--index-template-url 引數)，且所使用的範本不得透過 Content-Security-Policy 阻止 JavaScript 執行。預設範本透過宣告限制性內容安全性原則來防止惡意利用。update-center2 3.15 版篩選出含有無效 Jenkins 核心相依性的外掛程式版本。
    建議使用 update-center2 或其分支主控自己的更新網站的系統管理員進行更新，或整合提交 091ef999。此變更已於 2023 年 2 月 15 日部署至 Jenkins 社群更新網站。Jenkins 專案已發佈單一外掛程式版本，於 2023 年 1 月 16 日在兩小時內以無害的方式利用此弱點來示範此問題。尚未發布其他惡意利用此弱點的外掛程式版本。(CVE-2023-27905)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:3663 公告中提及的多個弱點影響。

  - http2-server：無效的 HTTP/2 要求造成 DoS 弱點 (CVE-2022-2048)

  - springframework：BCrypt 略過工作因數 31 的 Salt 回合 (CVE-2022-22976)

  - jettison：由 stackoverflow 造成的剖析器損毀 (CVE-2022-40149)

  - jettison：透過使用者提供的 XML 或 JSON 資料耗盡記憶體 (CVE-2022-40150)

  - xstream：透過插入以元素雜湊值為基礎的遞迴集合或對應引發堆疊溢位，進而造成拒絕服務 (CVE-2022-41966)

  - jackson-databind：深層包裝函式陣列巢狀 wrt UNWRAP_SINGLE_VALUE_ARRAYS (CVE-2022-42003)

  - jackson-databind：使用深度巢狀陣列 (CVE-2022-42004)

  - json-smart：json-smart 中不受控制的資源消耗弱點 (資源耗盡) (CVE-2023-1370)

  - jettison：JSONArray 中發生不受控制的遞迴 (CVE-2023-1436)

  - springframework：不使用前置詞雙重萬用字元模式的安全性繞過 (CVE-2023-20860)

  - log4j1-chainsaw、log4j1-socketappender：透過 hashmap 記錄發生的 DoS (CVE-2023-26464)

  - Jenkins：Plugin 管理程式中存在 XSS 弱點 (CVE-2023-27898)

  - Jenkins：使用不安全的權限建立暫存 Plugin 檔 (CVE-2023-27899)

  - Jenkins：使用不安全的權限建立暫存檔案參數 (CVE-2023-27903)

  - Jenkins：與代理程式相關的錯誤堆疊追踪導致資訊洩漏 (CVE-2023-27904)

  - jenkins-2-plugin: workflow-job：Pipeline: Job Plugin 中的已儲存 XSS 弱點 (CVE-2023-32977)

  - jenkins-2-plugin: pipeline-utility-steps：Pipeline Utility Steps Plugin 中的任意檔案讀取弱點 (CVE-2023-32981)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2023: 1655 公告中提及的多個弱點影響。

  - 在某些情況下，5.7 至 5.7.5、5.6 至 5.6.9 以及不受支援的較舊版本的 Spring Security 可能容易發生權限提升錯誤。惡意使用者或攻擊者可修改用戶端 (透過瀏覽器) 向授權伺服器提出的要求，導致後續核准發生權限提升錯誤。若授權伺服器對後續透過權杖端點取得存取權杖的要求包含空白範圍清單 (依據 RFC 6749 第 5.1 節) 的 OAuth2 存取權杖回應來回應，就可能會發生這種情況。(CVE-2022-31690)

  - 5.7 至 5.7.5、5.6 至 5.6.9 的 Spring Security 可能容易受到透過 forward 或 include dispatcher 類型引起的授權規則繞過影響。具體而言，當下列所有條件成立時，應用程式容易遭受攻擊：應用程式預期 Spring Security 會為 forward 和 include dispatcher 類型套用安全性。應用程式手動或透過 authorizeHttpRequests() 方法使用 AuthorizationFilter。應用程式將 FilterChainProxy 設定為套用至 forward 和/或 include 要求 (例如 spring.security.filter.dispatcher-types = request, error, async, forward, include)。
    應用程式可能會向更高權限的安全端點轉送要求或包含要求到其中。應用程式會將 Spring Security 設定為透過 authorizeHttpRequests().shouldFilterAllDispatcherTypes(true) 套用至每個 dispatcher 類型 (CVE-2022-31692)

  - 在 kube-apiserver 中發現一個安全性問題，允許匯總 API 伺服器將用戶端流量重新導向至任何 URL。這可導致用戶端執行非預期動作，以及將用戶端的 API 伺服器認證轉送給第三方。(CVE-2022-3172)

  - Apache Commons Text 可執行變數插補，允許動態評估和擴展屬性。插補的標準格式為 ${prefix: name}，其中 prefix 用於尋找執行插補的 org.apache.commons.text.lookup.StringLookup 執行個體。從 1.5 版直到 1.9 版，預設的 Lookup 執行個體組包含可導致任意程式碼執行或與遠端伺服器聯絡的內插程式。這些 Lookup 是：- script - 使用 JVM 指令碼執行引擎 (javax.script) 執行運算式 - dns - 解析 dns 記錄 - url - 從 url 載入值，包括從遠端伺服器載入。使用受影響版本中內插預設值的應用程式可能容易遭受遠端程式碼執行攻擊，或容易意外連線遠端伺服器 (如果使用未受信任的組態值)。建議使用者升級至 Apache Commons Text 1.10.0，該版本預設停用有問題的內插程式。(CVE-2022-42889)

  - 在 Jenkins Script Security 外掛程式 1228.vd93135a_2fb_25 和更舊版本中，有一個涉及對應建構函式的沙箱繞過弱點，具有定義和執行沙箱指令碼 (包括工作流程) 權限的攻擊者可藉此在 Jenkins 控制器 JVM 內容中繞過沙箱保護並執行任意程式碼。(CVE-2023-24422)

  - 2.7.3 版之前的 HAProxy 可能允許繞過存取控制，因為在某些情況下會意外遺失 HTTP/1 標頭，即要求走私。HAProxy 中的 HTTP 標頭剖析器可能接受空白標頭欄位名稱，其可用於截斷 HTTP 標頭清單，因而使部分標頭在針對 HTTP/1.0 和 HTTP/1.1 剖析和處理後消失。而對於 HTTP/2 和 HTTP/3 的影響有限，因為標頭在剖析和處理之前就消失了，彷彿標頭不是由用戶端傳送的一樣。已修正版本是 2.7.3、2.6.9、2.5.12、2.4.22、2.2.29 和 2.0.31。(CVE-2023-25725)

  - 在 2.270 至 2.393 (皆包含) 的 Jenkins 中，2.277.1 至 2.375.3 (皆包含) 的 LTS 在轉譯表明外掛程式與目前 Jenkins 版本不相容的錯誤訊息時未逸出外掛程式所依賴的 Jenkins 版本，進而導致已儲存跨網站指令碼 (XSS) 弱點，攻擊者可藉此向設定的更新網站提供外掛程式，並讓 Jenkins 執行個體顯示此訊息。(CVE-2023-27898)

  - 在 2.393 與更舊版本的 Jenkins 中，2.375.3 與更舊版本的 LTS 在上傳要安裝的外掛程式時以新建檔案的預設權限在預設暫存目錄中建立暫存檔，不僅可能允許具有 Jenkins 控制器檔案系統權限的攻擊者在使用檔案之前讀取和寫入檔案，還可能導致任意程式碼執行。(CVE-2023-27899)

  - 在 2.393 與更舊版本的 Jenkins 中，2.375.3 與更舊版本的 LTS 在透過 CLI 上傳檔案參數時以新建檔案的預設權限在預設暫存目錄中建立暫存檔，進而可能允許具有 Jenkins 控制器檔案系統權限的攻擊者在使用檔案之前讀取和寫入檔案。(CVE-2023-27903)

  - 在 2.393 與更舊版本的 Jenkins 中，代理程式連線中斷時，2.375.3 與更舊版本的 LTS 會在代理程式相關頁面上列印錯誤堆疊追踪，可能導致攻擊者無法存取的 Jenkins 設定相關資訊洩漏。(CVE-2023-27904)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Web 伺服器上執行的 Jenkins Enterprise 或 Jenkins Operations Center 版本為低於 2.346.40.0.8 的 2.346.x 版。因此，該主機會受到多個弱點影響，包括：

  - 隨附的 Apache Commons FileUpload 程式庫中存在 DoS 弱點 (CVE-2023-24998、CVE-2023-27900、CVE-2023-27901)

  - 外掛程式管理程式中存在 XSS 弱點 (CVE-2023-27898)

  - 使用不安全的權限建立暫存外掛程式檔 (CVE-2023-27899)

  - 可透過目錄瀏覽器存取工作區暫存目錄 (CVE-2023-27902)

  - 使用不安全的權限建立暫存檔案參數 (CVE-2023-27903)

  - 與代理程式相關的錯誤堆疊追踪導致資訊洩漏 (CVE-2023-27904)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 / 8 主機上安裝的套件受到 RHSA-2023:1655 公告中提及的多個弱點影響。

  - kube-apiserver：聚合 API 伺服器可能造成用戶端重新導向 (SSRF) (CVE-2022-3172)

  - spring-security-oauth2-client：spring-security-oauth2-client 中的權限提升 (CVE-2022-31690)

  - spring-security：可透過在 Spring Security 中轉送或包含分派程式類型以繞過授權規則 (CVE-2022-31692)

  - apache-commons-text：變數內插 RCE (CVE-2022-42889)

  - jenkins-2-plugins/script-security：Jenkins 指令碼安全性 Plugin 中的沙箱繞過弱點 (CVE-2023-24422)

  - haproxy：HTTP/1 標頭剖析中的要求走私攻擊 (CVE-2023-25725)

  - Jenkins：Plugin 管理程式中存在 XSS 弱點 (CVE-2023-27898)

  - Jenkins：使用不安全的權限建立暫存 Plugin 檔 (CVE-2023-27899)

  - Jenkins：使用不安全的權限建立暫存檔案參數 (CVE-2023-27903)

  - Jenkins：與代理程式相關的錯誤堆疊追踪導致資訊洩漏 (CVE-2023-27904)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
172394	Jenkins LTS < 2.375.4/Jenkins 每週版 < 2.394 多個弱點	Nessus	CGI abuses	2023/3/9	2024/1/26	critical
194242	RHEL 8：jenkins and jenkins-2-plugins (RHSA-2023:3663)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/28	critical
189435	RHCOS 4：OpenShift Container Platform 4.10.56 (RHSA-2023: 1655)	Nessus	Red Hat Local Security Checks	2024/1/24	2024/1/26	critical
172368	Jenkins Enterprise and Operations Center 2.346.x < 2.346.40.0.8 多個弱點 (CloudBees 2023 年 3 月 8 日安全公告)	Nessus	CGI abuses	2023/3/9	2024/1/26	critical
194304	RHEL 7 / 8：OpenShift Container Platform 4.10.56 (RHSA-2023:1655)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/29	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical