自己報告によるバージョン番号によると、リモート Web サーバー上で実行されているバージョンの Jenkins プラグインは、次の複数の脆弱性の影響を受けます。

  - 深刻度高 GitHub プラグイン 1.37.3 以前は、変更を表示する際に、ビルドページで GitHub プロジェクト URL をエスケープしません。これにより、Item / Configure アクセス許可を持つ攻撃者が悪用可能な蓄積型クロスサイトスクリプティング (XSS) の脆弱性が発生します。GitHub プラグイン 1.37.3.1 は、変更を表示する際に、ビルドページで GitHub プロジェクト URL をエスケープします。(CVE-2023-46650)

  - 深刻度中 Warnings プラグイン 10.5.0 以前は、認証情報検索に適切なコンテキストを設定しないため、グローバル設定用に予約されたシステムスコープの認証情報を使用できます。これにより、アイテム / 設定アクセス許可を持つ攻撃者が、資格のない認証情報にアクセスして取得する可能性があります。
    Warnings プラグイン 10.5.1 は、認証情報検索用の適切なコンテキストを定義します。(CVE-2023-46651)

  - 深刻度中 lambdatest-automation プラグイン 1.20.9 以前は、HTTP エンドポイントでアクセス許可チェックを実行しません。これにより、Overall/Read アクセス許可を持つ攻撃者が、Jenkins に蓄積された LAMBDATEST 認証情報 ID を列挙する可能性があります。これらを攻撃の一部として利用し、別の脆弱性を利用して認証情報を取得する可能性があります。lambdatest-automation プラグイン 1.20.10 での認証情報 ID の列挙には、Overall / Administer アクセス許可が必要です。(CVE-2023-46652)

  - 深刻度低 lambdatest-Automation プラグイン 1.20.10 以前は、LAMBDATEST 認証情報アクセストークンを INFO レベルで記録します。これにより、デフォルトのシステムログを通じてトークンが偶発的に漏洩する可能性があります。lambdatest-Automation プラグイン 1.21.0 は、LAMBDATEST 認証情報アクセストークンをログに記録しなくなりました。(CVE-2023-46653)

  - 深刻度高 CloudBees CD プラグインで、以前にエージェントからコントローラーにコピーされたアーチファクトが、公開後に「CloudBees CD - アーチファクトの公開」ビルド後のステップで削除されます。CloudBees CD プラグイン 1.1.32 以前は、このクリーンアッププロセス中に、想定されたディレクトリ外の場所へのシンボリックリンクに従います。これにより、攻撃者は、Jenkins コントローラーファイルシステム上の任意のファイルを削除するようにジョブを構成できます。CloudBees CD プラグイン 1.1.33 は、シンボリックリンクをたどらずに削除します。
    (CVE-2023-46654)

  - 深刻度中 CloudBees CD プラグインは、「CloudBees CD - Publish Artifact」ビルド後のステップで公開する準備として、ファイルをエージェントワークスペースからコントローラーに一時的にコピーします。CloudBees CD プラグイン 1.1.32 以前は、公開するファイルのリストを収集する際に、シンボリックリンクに従い、コントローラーの一時ディレクトリ以外の場所に移動します。これにより、攻撃者がジョブを構成して、Jenkins コントローラーファイルシステムから以前に構成した CloudBees CD サーバーに任意のファイルを公開する可能性があります。CloudBees CD プラグイン 1.1.33 は、想定されるディレクトリ内にあるファイルのみが公開されるようにします。(CVE-2023-46655)

  - 深刻度低マルチブランチスキャン Webhook トリガープラグイン 1.0.9 以前は、提供された Webhook トークンと予期される Webhook トークンが等しいかどうかをチェックする際に、一定時間の比較を使用しません。そのため、攻撃者が統計的手法を用いて、有効な webhook トークンを取得する可能性があります。このアドバイザリの公開時点では、修正はありません。弊社がこれを発表する理由をご覧ください。(CVE-2023-46656)

  - 深刻度低 Gogs プラグイン 1.0.15 以前は、提供された Webhook トークンと予期される Webhook トークンが等しいかどうかをチェックする際に、一定時間の比較を使用しません。そのため、攻撃者が統計的手法を用いて、有効な webhook トークンを取得する可能性があります。このアドバイザリの公開時点では、修正はありません。弊社がこれを発表する理由をご覧ください。(CVE-2023-46657)

  - 深刻度低 MSTeams Webhook トリガープラグイン 0.1.1 以前は、提供された Webhook トークンと予期される Webhook トークンが等しいかどうかをチェックする際に、一定時間の比較を使用しません。そのため、攻撃者が統計的手法を用いて、有効な webhook トークンを取得する可能性があります。このアドバイザリの公開時点では、修正はありません。
    弊社がこれを発表する理由をご覧ください。(CVE-2023-46658)

  - 深刻度高 Edgewall Trac プラグイン 1.13 以前は、ビルドページで Trac Web サイトの URL をエスケープしません。これにより、Item / Configure アクセス許可を持つ攻撃者が悪用可能な蓄積型クロスサイトスクリプティング (XSS) の脆弱性が発生します。このアドバイザリの公開時点では、修正はありません。弊社がこれを発表する理由をご覧ください。
    (CVE-2023-46659)

  - 深刻度低 Zanata プラグイン 0.6 以前は、提供された Webhook トークンと予期される Webhook トークンハッシュが等しいかどうかをチェックする際に、一定時間の比較を使用しません。そのため、攻撃者が統計的手法を用いて、有効な webhook トークンを取得する可能性があります。このアドバイザリの公開時点では、修正はありません。
    弊社がこれを発表する理由をご覧ください。(CVE-2023-46660)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to their self-reported version numbers, the version of Jenkins plugins running on the remote web server are affected by multiple vulnerabilities:

  - High GitHub Plugin 1.37.3 and earlier does not escape the GitHub project URL on the build page when     showing changes. This results in a stored cross-site scripting (XSS) vulnerability exploitable by     attackers with Item/Configure permission. GitHub Plugin 1.37.3.1 escapes GitHub project URL on the build     page when showing changes. (CVE-2023-46650)

  - Medium Warnings Plugin 10.5.0 and earlier does not set the appropriate context for credentials lookup,     allowing the use of system-scoped credentials otherwise reserved for the global configuration. This allows     attackers with Item/Configure permission to access and capture credentials they are not entitled to.
    Warnings Plugin 10.5.1 defines the appropriate context for credentials lookup. (CVE-2023-46651)

  - Medium lambdatest-automation Plugin 1.20.9 and earlier does not perform a permission check in an HTTP     endpoint. This allows attackers with Overall/Read permission to enumerate credentials IDs of LAMBDATEST     credentials stored in Jenkins. Those can be used as part of an attack to capture the credentials using     another vulnerability. An enumeration of credentials IDs in lambdatest-automation Plugin 1.20.10 requires     Overall/Administer permission. (CVE-2023-46652)

  - Low lambdatest-automation Plugin 1.20.10 and earlier logs LAMBDATEST Credentials access token at the INFO     level. This can result in accidental exposure of the token through the default system log. lambdatest-     automation Plugin 1.21.0 no longer logs LAMBDATEST Credentials access token. (CVE-2023-46653)

  - High In CloudBees CD Plugin, artifacts that were previously copied from an agent to the controller are     deleted after publishing by the 'CloudBees CD - Publish Artifact' post-build step. CloudBees CD Plugin     1.1.32 and earlier follows symbolic links to locations outside of the expected directory during this     cleanup process. This allows attackers able to configure jobs to delete arbitrary files on the Jenkins     controller file system. CloudBees CD Plugin 1.1.33 deletes symbolic links without following them.
    (CVE-2023-46654)

  - Medium CloudBees CD Plugin temporarily copies files from an agent workspace to the controller in     preparation for publishing them in the 'CloudBees CD - Publish Artifact' post-build step. CloudBees CD     Plugin 1.1.32 and earlier follows symbolic links to locations outside of the temporary directory on the     controller when collecting the list of files to publish. This allows attackers able to configure jobs to     publish arbitrary files from the Jenkins controller file system to the previously configured CloudBees CD     server. CloudBees CD Plugin 1.1.33 ensures that only files located within the expected directory are     published. (CVE-2023-46655)

  - Low Multibranch Scan Webhook Trigger Plugin 1.0.9 and earlier does not use a constant-time comparison when     checking whether the provided and expected webhook token are equal. This could potentially allow attackers     to use statistical methods to obtain a valid webhook token. As of publication of this advisory, there is     no fix. Learn why we announce this. (CVE-2023-46656)

  - Low Gogs Plugin 1.0.15 and earlier does not use a constant-time comparison when checking whether the     provided and expected webhook token are equal. This could potentially allow attackers to use statistical     methods to obtain a valid webhook token. As of publication of this advisory, there is no fix. Learn why we     announce this. (CVE-2023-46657)

  - Low MSTeams Webhook Trigger Plugin 0.1.1 and earlier does not use a constant-time comparison when checking     whether the provided and expected webhook token are equal. This could potentially allow attackers to use     statistical methods to obtain a valid webhook token. As of publication of this advisory, there is no fix.
    Learn why we announce this. (CVE-2023-46658)

  - High Edgewall Trac Plugin 1.13 and earlier does not escape the Trac website URL on the build page. This     results in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Item/Configure     permission. As of publication of this advisory, there is no fix. Learn why we announce this.
    (CVE-2023-46659)

  - Low Zanata Plugin 0.6 and earlier does not use a constant-time comparison when checking whether the     provided and expected webhook token hashes are equal. This could potentially allow attackers to use     statistical methods to obtain a valid webhook token. As of publication of this advisory, there is no fix.
    Learn why we announce this. (CVE-2023-46660)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins plugin 版本受到多個弱點影響：

  - (高) GitHub plugin 1.37.3 和更舊版本在顯示變更時，不會在構建頁面上逸出 GitHub 專案 URL。這會導致具有 Item/Configure 權限的攻擊者利用已儲存的跨網站指令碼 (XSS) 弱點。GitHub plugin 1.37.3.1 版在顯示變更時，會在構建頁面上逸出 GitHub 專案 URL。(CVE-2023-46650)

  - (中等) Warnings plugin 10.5.0 和更舊版本未針對憑證查閱設定適當的內容，進而允許使用系統範圍的憑證，否則會為全域設定保留。這會允許具有 Item/Configure 權限的攻擊者存取並擷取其無權取得的憑證。
    Warnings plugin 10.5.1 版會為憑證查閱定義適當內容。(CVE-2023-46651)

  - (中等) lambdatest-automation plugin 1.20.9 和更舊版本未在 HTTP 端點中執行權限檢查。這會讓具有「全域/讀取」權限的攻擊者列舉 Jenkins 中已儲存 LAMBDATEST 憑證的憑證 ID。這些弱點可作為攻擊的一部分，利用另一個弱點來擷取憑證。lambdatest-automation plugin 1.20.10 中的憑證 ID 列舉需要「全域/管理員」權限。(CVE-2023-46652)

  - (低) lambdatest-automation plugin 1.20.10 和更舊版本會在 INFO 層級記錄 LAMBDATEST 憑證存取 token。這可導致透過預設系統記錄檔意外洩漏 token。lambdatest-automation plugin 1.21.0 不再記錄 LAMBDATEST 憑證存取 token。(CVE-2023-46653)

  - (高) 在 CloudBees CD plugin 中，之前從代理程式複製到控制器的成品在「CloudBees CD - 發布成品」構建後步驟發布後會遭到刪除。CloudBees CD plugin 1.1.32 和更舊版本在此清理處理程序期間，會跟隨符號連結前往預期目錄之外的位置。這會讓攻擊者可以將作業設定為刪除 Jenkins 控制器檔案系統上的任意檔案。CloudBees CD plugin 1.1.33 會在未遵循符號連結的情況下將其刪除。
    (CVE-2023-46654)

  - (中等) CloudBees CD plugin 會暫時將檔案從代理程式工作區復製到控制器，以便準備在「CloudBees CD - Publish Artifact」後期構建步驟中發布這些檔案。CloudBees CD plugin 1.1.32 和更舊版本在收集要發布的檔案清單時，遵循符號連結至控制器上暫存目錄之外的位置。這允許攻擊者設定工作，將任意檔案從 Jenkins 控制器檔案系統發佈到先前設定的 CloudBees CD 伺服器。CloudBees CD plugin 1.1.33 可確保只發布位於預期目錄中的檔案。(CVE-2023-46655)

  - (低) Multibranch Scan Webhook Trigger plugin 1.0.9 和更舊版本在檢查提供的 webhook token 和預期的 webhook token 是否相同時，未使用常數時間比較。這可能會讓攻擊者使用統計方法，取得有效的 webhook token。截至本公告發布時，尚無修正。瞭解我們為何宣佈此問題。(CVE-2023-46656)

  - (低) Gogs plugin 1.0.15 和更舊版本在檢查提供的 webhook token 和預期的 webhook token 是否相同時，未使用常數時間比較。這可能會讓攻擊者使用統計方法，取得有效的 webhook token。截至本公告發布時，尚無修正。瞭解我們為何宣佈此問題。(CVE-2023-46657)

  - (低) MSTeams Webhook Trigger plugin 0.1.1 和更舊版本在檢查提供的 webhook token 和預期的 webhook token 是否相同時，未使用常數時間比較。這可能會讓攻擊者使用統計方法，取得有效的 webhook token。截至本公告發布時，尚無修正。
    瞭解我們為何宣佈此問題。(CVE-2023-46658)

  - (高) Edgewall Trac plugin 1.13 和更舊版本未逸出版本頁面上的 Trac 網站 URL。這會導致具有 Item/Configure 權限的攻擊者利用已儲存的跨網站指令碼 (XSS) 弱點。截至本公告發布時，尚無修正。瞭解我們為何宣佈此問題。
    (CVE-2023-46659)

  - (低) Zanata plugin 0.6 和更舊版本在檢查提供的 webhook token 雜湊和預期的 webhook token 雜湊是否相同時，未使用常數時間比較。這可能會讓攻擊者使用統計方法，取得有效的 webhook token。截至本公告發布時，尚無修正。
    瞭解我們為何宣佈此問題。(CVE-2023-46660)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本号，远程 Web 服务器上运行的相应版本的 Jenkins 插件受到多种漏洞的影响：

  - 高危 GitHub 插件 1.37.3 及更早版本在显示更改时不会转义构建页面上的 GitHub 项目 URL。这会导致具有项目/配置权限的攻击者可利用存储型跨站脚本 (XSS) 漏洞。- GitHub 插件 1.37.3.1 会在显示更改时转义构建页面上的 GitHub 项目 URL。(CVE-2023-46650)

  - 中危警告插件 10.5.0 及更早版本没有为凭据查找设置适当的上下文，从而允许使用系统范围的凭据，否则会为全局配置保留。这将允许拥有“项目/配置”权限的攻击者访问并捕获他们无权获得的凭据。
    警告插件 10.5.1 可为凭据查找定义相应的上下文。(CVE-2023-46651)

  - 中危 lambdatest-automation 插件 1.20.9 及更早版本未在 HTTP 端点中执行权限检查。这将允许具有全局/读取权限的攻击者枚举存储在 Jenkins 中 LAMBDATEST 凭据的凭据 ID。这些可用作攻击的一部分，以使用其他漏洞捕获凭据。lambdatest-automation 插件 1.20.10 中的凭据 ID 枚举需要全局/管理员权限。(CVE-2023-46652)

  - 低危 lambdatest-automation 插件 1.20.10 及更早版本可从信息级别记录 LAMBDATEST 凭据访问标记。这可导致标记通过默认系统日志意外暴露。 lambdatest-automation 插件 1.21.0 不会再记录 LAMBDATEST 凭证访问标记。(CVE-2023-46653)

  - 在高危 CloudBees CD 插件中，先前从代理复制到控制器的构件在通过“CloudBees CD - 发布构件”后构建步骤发布后将被删除。在此清理过程中，CloudBees CD 插件 1.1.32 及更早版本会遵循指向预期目录之外的位置的符号链接。这允许攻击者配置作业以删除 Jenkins 控制器文件系统上的任意文件。CloudBees CD 插件 1.1.33 会删除符号链接，而非遵循这些链接。
    (CVE-2023-46654)

  - 中危 CloudBees CD 插件会暂时将文件从代理工作区复制到控制器中，以准备在“CloudBees CD - 发布构建”后构建步骤中发布它们。在收集要发布的文件列表时，CloudBees CD 插件 1.1.32 及更早版本会遵循指向控制器上临时目录之外位置的符号链接。这允许攻击者配置作业，以将任意文件从 Jenkins 控制器文件系统发布到之前配置的 CloudBees CD 服务器。CloudBees CD 插件 1.1.33 可确保仅发布位于预期目录中的文件。(CVE-2023-46655)

  - 低危 Multibranch 扫描 Webhook Trigger 插件 1.0.9 及更早版本在检查所提供的与所预期的 Webhook 标记是否相等时不会使用常数时间比较算法。这可能允许攻击者使用统计方法来获取有效的 webhook 标记。在发布此公告时，尚无修复方法。了解我们为何宣布此问题。(CVE-2023-46656)

  - 低危 Gogs 插件 1.0.15 及更早版本在检查所提供的与所预期的 Webhook 标记是否相等时不会使用常数时间比较算法。这可能允许攻击者使用统计方法来获取有效的 webhook 标记。在发布此公告时，尚无修复方法。了解我们为何宣布此问题。(CVE-2023-46657)

  - 低危 MSTeams Webhook Trigger 插件 0.1.1 及更早版本在检查所提供的与所预期的 Webhook 标记是否相等时不会使用常数时间比较算法。这可能允许攻击者使用统计方法来获取有效的 webhook 标记。在发布此公告时，尚无修复方法。
    了解我们为何宣布此问题。(CVE-2023-46658)

  - 高危 Edgewall Trac 插件 1.13 及更早版本不会转义构建页面上的 Trac 网站 URL。这会导致具有项目/配置权限的攻击者可利用存储型跨站脚本 (XSS) 漏洞。在发布此公告时，尚无修复方法。了解我们为何宣布此问题。
    (CVE-2023-46659)

  - 低危 Zanata 插件 0.6 及更早版本在检查所提供的与所预期的 Webhook 标记哈希是否相等时不会使用常数时间比较算法。这可能允许攻击者使用统计方法来获取有效的 webhook 标记。在发布此公告时，尚无修复方法。
    了解我们为何宣布此问题。(CVE-2023-46660)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
183879	Jenkins プラグインの複数の脆弱性 (2023 年 10 月 25 日)	Nessus	CGI abuses	2023/10/25	2024/10/3	high
183879	Jenkins plugins Multiple Vulnerabilities (2023-10-25)	Nessus	CGI abuses	2023/10/25	2024/10/3	high
183879	Jenkins plugin 多個弱點 (2023-10-25)	Nessus	CGI abuses	2023/10/25	2024/10/3	high
183879	Jenkins 插件多个漏洞 (2023-10-25)	Nessus	CGI abuses	2023/10/25	2024/10/3	high

偵測

搜尋 Plugin

high

high

high

high