根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 是 Jenkins LTS 2.414.2 之前版本或 Jenkins 每週版的 2.424 之前版本。因此會受到多個弱點影響：

  - Jenkins 2.50 至 2.423 版 (含兩者)、LTS 2.60.1 至 2.414.1 版 (含兩者) 未從構建歷程記錄 widget 的搜尋中排除敏感構建變數 (例如密碼參數值)，進而允許具有「項目/讀取」權限的攻擊者使用透過反覆測試不同字元，直到發現正確的序列，從而取得版本中所用之敏感變數值的權限。(CVE-2023-43494)

  - 在 Jenkins 2.423 與更舊版本、LTS 2.414.1 與更舊版本中，使用 Stapler Web 架構處理檔案上傳時，會以新建檔案的預設權限在預設系統暫存目錄中建立暫存檔，進而可能允許具有 Jenkins 控制器檔案系統權限的攻擊者在使用檔案之前讀取和寫入檔案。(CVE-2023-43497)

  - 在 Jenkins 2.423 與更舊版本、LTS 2.414.1 與更舊版本中，使用 MultipartFormDataParser 處理檔案上傳時，會以新建檔案的預設權限在預設系統暫存目錄中建立暫存檔，進而可能允許具有 Jenkins 控制器檔案系統權限的攻擊者在使用檔案之前讀取和寫入檔案。(CVE-2023-43498)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本号，远程 Web 服务器上运行的 Jenkins 版本低于 Jenkins LTS 2.414.2，或低于 Jenkins weekly 2.424。因此，它受到多个漏洞影响：

  - Jenkins 2.50 至 2.423（两者均含）、LTS 2.60.1 至 2.414.1（两者均含）未从构建记录小组件的搜索结果中排出敏感的构建参数（例如密码参数值），进而允许具有“项目/读取”权限的攻击者使用通过反复迭代不同字符直至发现正确的序列，从而获得版本中所用敏感参数值的权限。(CVE-2023-43494)

  - 在 Jenkins 2.423 及更早版本、LTS 2.414.1 及更早版本中，使用 Stapler Web 框架处理文件上传时，会以新创建文件的默认权限，在默认的系统临时目录中创建临时文件，从而可能允许有权访问 Jenkins 控制器文件系统的攻击者在使用文件之前读取和写入这些文件。(CVE-2023-43497)

  - 在 Jenkins 2.423 及更早版本、LTS 2.414.1 及更早版本中，使用 MultipartFormDataParser 框架处理文件上传时，会以新创建文件的默认权限，在默认的系统临时目录中创建临时文件，从而可能允许有权访问 Jenkins 控制器文件系统的攻击者在使用文件之前读取和写入这些文件。(CVE-2023-43498)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

According to its its self-reported version number, the version of Jenkins running on the remote web server is Jenkins LTS prior to 2.414.2 or Jenkins weekly prior to 2.424. It is, therefore, affected by multiple vulnerabilities:

  - Jenkins 2.50 through 2.423 (both inclusive), LTS 2.60.1 through 2.414.1 (both inclusive) does not exclude     sensitive build variables (e.g., password parameter values) from the search in the build history widget,     allowing attackers with Item/Read permission to obtain values of sensitive variables used in builds by     iteratively testing different characters until the correct sequence is discovered. (CVE-2023-43494)

  - In Jenkins 2.423 and earlier, LTS 2.414.1 and earlier, processing file uploads using the Stapler web     framework creates temporary files in the default system temporary directory with the default permissions     for newly created files, potentially allowing attackers with access to the Jenkins controller file system     to read and write the files before they are used. (CVE-2023-43497)

  - In Jenkins 2.423 and earlier, LTS 2.414.1 and earlier, processing file uploads using     MultipartFormDataParser creates temporary files in the default system temporary directory with the default     permissions for newly created files, potentially allowing attackers with access to the Jenkins controller     file system to read and write the files before they are used. (CVE-2023-43498)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 402fccd0-5b6d-11ee-9898-00e081b7aa2d advisory.

  - Jenkins 2.50 through 2.423 (both inclusive), LTS 2.60.1 through 2.414.1 (both inclusive) does not exclude     sensitive build variables (e.g., password parameter values) from the search in the build history widget,     allowing attackers with Item/Read permission to obtain values of sensitive variables used in builds by     iteratively testing different characters until the correct sequence is discovered. (CVE-2023-43494)

  - Jenkins 2.423 and earlier, LTS 2.414.1 and earlier does not escape the value of the 'caption' constructor     parameter of 'ExpandableDetailsNote', resulting in a stored cross-site scripting (XSS) vulnerability     exploitable by attackers able to control this parameter. (CVE-2023-43495)

  - Jenkins 2.423 and earlier, LTS 2.414.1 and earlier creates a temporary file in the system temporary     directory with the default permissions for newly created files when installing a plugin from a URL,     potentially allowing attackers with access to the system temporary directory to replace the file before it     is installed in Jenkins, potentially resulting in arbitrary code execution. (CVE-2023-43496)

  - In Jenkins 2.423 and earlier, LTS 2.414.1 and earlier, processing file uploads using the Stapler web     framework creates temporary files in the default system temporary directory with the default permissions     for newly created files, potentially allowing attackers with access to the Jenkins controller file system     to read and write the files before they are used. (CVE-2023-43497)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモートの Web サーバーで実行されている Jenkins のバージョンは、2.414.2より前の Jenkins LTS または 2.424より前の Jenkins weekly です。そのため、以下の複数の脆弱性の影響を受けます。

  - Jenkins 2.50 から 2.423 (両方を含む)、LTS 2.60.1 から 2.414.1 (両方を含む) は、機密性の高いビルド変数 (パスワードパラメーター値など) をビルド履歴ウィジェットの検索から除外しないため、Item/Read 権限を持つ攻撃者が正しいシーケンスが発見されるまで異なる文字を繰り返しテストすることで、ビルドで使用される機密の変数の値を取得できる可能性があります。(CVE-2023-43494)

  - Jenkins 2.423 以前、LTS 2.414.1 以前では、Stapler Web フレームワークを使用してファイルアップロードを処理すると、デフォルトのシステム一時ディレクトリにデフォルトの新規作成ファイルの権限で一時ファイルが作成され、Jenkins コントローラのファイルシステムにアクセス権を持つ攻撃者が、ファイルが使用される前にファイルを読み書きできる可能性があります。(CVE-2023-43497)

  - Jenkins 2.423 以前、LTS 2.414.1 以前では、MultipartFormDataParser を使用してファイルアップロードを処理すると、デフォルトのシステム一時ディレクトリにデフォルトの新規作成ファイルの権限で一時ファイルが作成され、Jenkins コントローラのファイルシステムにアクセス権を持つ攻撃者が、ファイルが使用される前にファイルを読み書きできる可能性があります。(CVE-2023-43498)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、402fccd0-5b6d-11ee-9898-00e081b7aa2d のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Jenkins 2.50 から 2.423 (両方を含む)、LTS 2.60.1 から 2.414.1 (両方を含む) は、機密性の高いビルド変数 (パスワードパラメーター値など) をビルド履歴ウィジェットの検索から除外しないため、Item/Read 権限を持つ攻撃者が正しいシーケンスが発見されるまで異なる文字を繰り返しテストすることで、ビルドで使用される機密の変数の値を取得できる可能性があります。(CVE-2023-43494)

  - Jenkins 2.423 以前、LTS 2.414.1 以前は、「ExpandableDetailsNote」の「caption」コンストラクターパラメーターの値をエスケープしません。そのため、蓄積型クロスサイトスクリプティング (XSS) の脆弱性が発生し、このパラメーターを制御できる攻撃者が悪用できます。(CVE-2023-43495)

  - Jenkins 2.423 以前、LTS 2.414.1 以前は、URL からプラグインをインストールする際に、システムの一時ディレクトリに一時ファイルを作成し、新しく作成されたファイルのデフォルトのアクセス権を持つ可能性があります。これにより、システムの一時ディレクトリへのアクセス権を持つ攻撃者が、Jenkins にインストールされる前にファイルを置換し、任意のコード実行につながる可能性があります。(CVE-2023-43496)

  - Jenkins 2.423 以前、LTS 2.414.1 以前では、Stapler Web フレームワークを使用してファイルアップロードを処理すると、デフォルトのシステム一時ディレクトリにデフォルトの新規作成ファイルの権限で一時ファイルが作成され、Jenkins コントローラのファイルシステムにアクセス権を持つ攻撃者が、ファイルが使用される前にファイルを読み書きできる可能性があります。(CVE-2023-43497)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
181682	Jenkins LTS < 2.414.2/Jenkins 每週版 < 2.424 多個弱點	Nessus	CGI abuses	2023/9/20	2024/6/4	high
181682	Jenkins LTS < 2.414.2 / Jenkins weekly < 2.424 多个漏洞	Nessus	CGI abuses	2023/9/20	2024/6/4	high
181682	Jenkins LTS < 2.414.2 / Jenkins weekly < 2.424 Multiple Vulnerabilities	Nessus	CGI abuses	2023/9/20	2024/6/4	high
181837	FreeBSD : jenkins -- multiple vulnerabilities (402fccd0-5b6d-11ee-9898-00e081b7aa2d)	Nessus	FreeBSD Local Security Checks	2023/9/25	2023/11/2	high
181682	Jenkins LTS < 2.414.2/ Jenkins weekly < 2.424の複数の脆弱性	Nessus	CGI abuses	2023/9/20	2024/6/4	high
181837	FreeBSD: jenkins -- 複数の脆弱性 (402fccd0-5b6d-11ee-9898-00e081b7aa2d)	Nessus	FreeBSD Local Security Checks	2023/9/25	2023/11/2	high

偵測

搜尋 Plugin

high

high

high

high

high

high