根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 是 Jenkins LTS 2.319.2 之前版本或 Jenkins 每週版的 2.330 之前版本。因此，會受到多個弱點影響：

  - Jenkins 2.329 及更舊版本、LTS 2.319.1 及更舊版本中有一個跨網站要求偽造 (CSRF) 弱點，允許攻擊者在未設定安全性領域時，觸發無參數的工作構建。
    (CVE-2022-20612)

  - Jenkins Mailer 外掛程式 391.ve4a_38c1b_cf4b_ 和更舊版本中有一個跨網站要求偽造 (CSRF) 弱點，允許攻擊者使用 Jenkins 執行個體使用的 DNS 解析攻擊者指定的主機名稱。(CVE-2022-20613)

  - Jenkins Mailer Plugin 391.ve4a_38c1b_cf4b_ 及更舊版本中有一個遺漏權限檢查 (CSRF) 弱點，允許具有「全域/讀取」權限的攻擊者透過 Jenkins 執行個體使用的 DNS 解析攻擊者指定的主機名稱。
    (CVE-2022-20614)

  - Jenkins Matrix Project Plugin 1.19 及更舊版本不會逸出節點和標籤名稱及標籤描述，進而導致具有 Job/Configure 權限的攻擊者可惡意利用已儲存的跨網站指令碼 (XSS) 弱點。(CVE-2022-20615)

  - Jenkins Credentials Binding Plugin 1.27 及更舊版本不會在實作表單驗證的方法中執行權限檢查，而具有 Overall/Read 存取權的攻擊者可藉此驗證認證 ID 是否參照秘密檔案認證，以及其是否為 zip 檔案。 (CVE-2022-20616)

  - Jenkins Docker Commons Plugin 1.17 及更舊版本不會清理影像或標籤名稱，而具有 Item/Configure 權限或能夠控制先前設定工作之 SCM 存放庫內容的攻擊者可惡意利用由此產生的 OS 命令執行弱點。(CVE-2022-20617)

  - Jenkins Bitbucket Branch Source Plugin 737.vdf9dc06105be 及更舊版本中存在遺漏權限檢查弱點，允許具有 Overall/Read 存取權的攻擊者列舉 Jenkins 中已儲存憑證的憑證 ID。
    (CVE-2022-20618)

  - Jenkins Bitbucket Branch Source Plugin 737.vdf9dc06105be 及更舊版本中存在跨網站要求偽造 (CSRF) 弱點，允許攻擊者使用透過另一種方法取得的攻擊者指定憑證 ID 連接至其指定的 URL，進而擷取儲存在 Jenkins 中的憑證。
    (CVE-2022-20619)

  - Jenkins SSH Agent Plugin 1.23  及更舊版本中存在遺漏權限檢查弱點，允許具有 Overall/Read 存取權的攻擊者列舉 Jenkins 中已儲存憑證的憑證 ID。(CVE-2022-20620)

  - Jenkins Metrics Plugin 4.0.2.8 及更舊版本會將未加密的存取金鑰儲存在 Jenkins 控制器上的全域組態檔案中，而這些密碼可由具有 Jenkins 控制器檔案系統存取權的使用者檢視。(CVE-2022-20621)

  - 在大多數組態中，Jenkins Active Directory Plugin 2.25 及更舊版本不會加密 Jenkins 控制器和 Active Directory 伺服器之間的資料傳輸。(CVE-2022-23105)

  - Jenkins Configuration as Code Plugin 1.55 及更舊版本使用非常數時間比較函式驗證身分驗證 token，這允許攻擊者使用統計方法取得有效的身分驗證 token。(CVE-2022-23106)

  - Jenkins Warnings Next Generation Plugin 9.10.2 及更舊版本在設定自訂 ID 時未限制檔案名稱，而具有 Item/Configure 權限的攻擊者可藉此在 Jenkins 控制器檔案系統上寫入和讀取具有硬式編碼後置詞的特定檔案。(CVE-2022-23107)

  - Jenkins Badge Plugin 1.9 及更舊版本在建立徽章時不會逸出描述，也不會檢查是否允許使用相關協定，導致具有 Job/Configure 權限的攻擊者可惡意利用由此產生的儲存型跨網站指令碼 (XSS) 弱點。(CVE-2022-23108)

  - Jenkins HashiCorp Vault Plugin 3.7.0 及更舊版本不會遮罩工作流程建構記錄或工作流程步驟說明中的 Vault 憑證 (適用於已安裝 Pipeline: Groovy Plugin 2.85 或更新版本的情況)。(CVE-2022-23109)

  - Jenkins REST List Parameter Plugin 1.22 及更舊版本不會逸出 SSH 伺服器名稱，導致具有 Overall/Administer 權限的攻擊者可惡意利用由此產生的儲存型跨網站指令碼 (XSS) 弱點。(CVE-2022-23110)

  - Jenkins Publish Over SSH Plugin 1.22 及更舊版本中存在跨網站要求偽造 (CSRF) 弱點，允許攻擊者使用其指定的憑證連接至其指定的 SSH 伺服器。
    (CVE-2022-23111)

  - Jenkins Publish Over SSH Plugin 1.22 及更舊版本中存在遺漏權限檢查弱點，允許具有 Overall/Read 存取權的攻擊者使用其指定的憑證連接至其指定的 SSH 伺服器。
    (CVE-2022-23112)

  - Jenkins Publish Over SSH Plugin 1.22 及更舊版本會執行檔案名稱驗證以確定名稱是否存在，這會導致具有 Item/Configure 權限的攻擊者發現 Jenkins 控制器檔案的名稱。(CVE-2022-23113)

  - Jenkins Publish Over SSH Plugin 1.22 及更舊版本會將未加密的密碼儲存在 Jenkins 控制器上的全域組態檔案中，而這些密碼可由具有 Jenkins 控制器檔案系統存取權的使用者檢視。(CVE-2022-23114)

  - Jenkins batch task Plugin 1.19 及更舊版本中有跨網站要求偽造 (CSRF) 弱點，允許具有 Overall/Read 存取權的攻擊者擷取記錄、構建或刪除批次工作。(CVE-2022-23115)

  - Jenkins Conquir Secrets Plugin 1.0.9 及更舊版本的實作功能允許攻擊者控制代理程式處理程序，以解密透過其他方法取得的儲存在 Jenkins 中的密碼。
    (CVE-2022-23116)

  - Jenkins Conquir Secrets Plugin 1.0.9 及更舊版本的實作功能允許攻擊者控制代理程式處理程序，以擷取儲存在 Jenkins 控制器中的所有使用者名稱/密碼憑證。
    (CVE-2022-23117)

  - Jenkins Debian Package Builder Plugin 1.6.11 及更舊版本的實作功能允許代理程式在攻擊者指定的控制器路徑上叫用命令行 `git`，進而允許攻擊者控制代理程式處理程序，以便在控制器上叫用任意 OS 命令。(CVE-2022-23118)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Web 伺服器上執行的 Jenkins Enterprise 或 Jenkins Operations Center 版本為早於 2.277.43.0.5 的 2.277.x 版本或早於 2.319.2.5 的 2.x 版本。因此，其會受到多個弱點影響，包括：

  - Jenkins Docker Commons Plugin 1.17 及更舊版本不會清理影像或標籤名稱，而具有 Item/Configure 權限或能夠控制先前設定工作之 SCM 存放庫內容的攻擊者可惡意利用由此產生的 OS 命令執行弱點。(CVE-2022-20617)

  - Jenkins Bitbucket Branch Source Plugin 737.vdf9dc06105be 及更舊版本中存在跨網站要求偽造 (CSRF) 弱點，允許攻擊者使用透過另一種方法取得的攻擊者指定憑證 ID 連接至其指定的 URL，進而擷取儲存在 Jenkins 中的憑證。(CVE-2022-20619)

  - Jenkins Debian Package Builder Plugin 1.6.11 及更舊版本的實作功能允許代理程式在攻擊者指定的控制器路徑上叫用命令行 `git`，進而允許攻擊者控制代理程式處理程序，以便在控制器上叫用任意 OS 命令。(CVE-2022-23118)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 外掛程式是早於 2.25.1 版的 Jenkins Active Directory Plugin、 早於 1.9.1 版的 Badge Plugin、早於 746. 版的 Bitbucket Branch Source Plugin、早於 1.55.1 版的 Configuration as Code Plugin、 Conjur Secrets Plugin 1.0.9 或更早版本、早於 1.27.1 版的 Credentials Binding Plugin、Debian Package Builder Plugin 1.6.11 或更早版本、早於 1.18 版本的 Docker Commons Plugin、早於 3.8.0 版的 HashiCorp Vault Plugin、早於 408. 版的 Mailer Plugin、早於 1.20 版的 Matrix Project Plugin、早於 4.0.2.8.1 版的 Metrics Plugin、Publish Over SSH Plugin 1.22 或更早版本、早於 1.23.2 版的 SSH Agent Plugin、早於 9.10.3 版的 Warnings Next Generation Plugin、Batch Task Plugin 1.19 或更早版本。因此，會受到多個弱點影響：

  - Jenkins 2.329 及更舊版本、LTS 2.319.1 及更舊版本中有一個跨網站要求偽造 (CSRF) 弱點，允許攻擊者在未設定安全性領域時，觸發無參數的工作構建。
    (CVE-2022-20612)

  - Jenkins Mailer 外掛程式 391.ve4a_38c1b_cf4b_ 和更舊版本中有一個跨網站要求偽造 (CSRF) 弱點，允許攻擊者使用 Jenkins 執行個體使用的 DNS 解析攻擊者指定的主機名稱。(CVE-2022-20613)

  - A missing permission check in Jenkins Mailer Plugin 391.ve4a_38c1b_cf4b_ and earlier allows attackers with Overall/Read access to use the DNS used by the Jenkins instance to resolve an attacker-specified hostname.
    (CVE-2022-20614)

  - Jenkins Matrix Project Plugin 1.19 and earlier does not escape HTML metacharacters in node and label names, and label descriptions, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Agent/Configure permission. (CVE-2022-20615)

  - Jenkins Credentials Binding Plugin 1.27 及更舊版本不會在實作表單驗證的方法中執行權限檢查，而具有 Overall/Read 存取權的攻擊者可藉此驗證認證 ID 是否參照秘密檔案認證，以及其是否為 zip 檔案。 (CVE-2022-20616)

  - Jenkins Docker Commons Plugin 1.17 及更舊版本不會清理影像或標籤名稱，而具有 Item/Configure 權限或能夠控制先前設定工作之 SCM 存放庫內容的攻擊者可惡意利用由此產生的 OS 命令執行弱點。(CVE-2022-20617)

  - A missing permission check in Jenkins Bitbucket Branch Source Plugin 737.vdf9dc06105be and earlier allows attackers with Overall/Read access to enumerate credentials IDs of credentials stored in Jenkins.
    (CVE-2022-20618)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Bitbucket Branch Source Plugin 737.vdf9dc06105be and earlier allows attackers to connect to an attacker-specified URL using attacker-specified credentials IDs obtained through another method, capturing credentials stored in Jenkins.
    (CVE-2022-20619)

  - Missing permission checks in Jenkins SSH Agent Plugin 1.23 and earlier allows attackers with Overall/Read access to enumerate credentials IDs of credentials stored in Jenkins. (CVE-2022-20620)

  - Jenkins Metrics Plugin 4.0.2.8 and earlier stores an access key unencrypted in its global configuration file on the Jenkins controller where it can be viewed by users with access to the Jenkins controller file system. (CVE-2022-20621)

  - 在大多數組態中，Jenkins Active Directory Plugin 2.25 及更舊版本不會加密 Jenkins 控制器和 Active Directory 伺服器之間的資料傳輸。(CVE-2022-23105)

  - Jenkins Configuration as Code Plugin 1.55 及更舊版本使用非常數時間比較函式驗證身分驗證 token，這允許攻擊者使用統計方法取得有效的身分驗證 token。(CVE-2022-23106)

  - Jenkins Warnings Next Generation Plugin 9.10.2 及更舊版本在設定自訂 ID 時未限制檔案名稱，而具有 Item/Configure 權限的攻擊者可藉此在 Jenkins 控制器檔案系統上寫入和讀取具有硬式編碼後置詞的特定檔案。(CVE-2022-23107)

  - Jenkins Badge Plugin 1.9 and earlier does not escape the description and does not check for allowed protocols when creating a badge, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Item/Configure permission. (CVE-2022-23108)

  - Jenkins HashiCorp Vault Plugin 3.7.0 及更舊版本不會遮罩工作流程建構記錄或工作流程步驟說明中的 Vault 憑證 (適用於已安裝 Pipeline: Groovy Plugin 2.85 或更新版本的情況)。(CVE-2022-23109)

  - Jenkins Publish Over SSH Plugin 1.22 and earlier does not escape the SSH server name, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Overall/Administer permission. (CVE-2022-23110)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Publish Over SSH Plugin 1.22 and earlier allows attackers to connect to an attacker-specified SSH server using attacker-specified credentials.
    (CVE-2022-23111)

  - A missing permission check in Jenkins Publish Over SSH Plugin 1.22 and earlier allows attackers with Overall/Read access to connect to an attacker-specified SSH server using attacker-specified credentials.
    (CVE-2022-23112)

  - Jenkins Publish Over SSH Plugin 1.22 及更舊版本會執行檔案名稱驗證以確定名稱是否存在，這會導致具有 Item/Configure 權限的攻擊者發現 Jenkins 控制器檔案的名稱。(CVE-2022-23113)

  - Jenkins Publish Over SSH Plugin 1.22 and earlier stores password unencrypted in its global configuration file on the Jenkins controller where it can be viewed by users with access to the Jenkins controller file system. (CVE-2022-23114)

  - Jenkins batch task Plugin 1.19 及更舊版本中有跨網站要求偽造 (CSRF) 弱點，允許具有 Overall/Read 存取權的攻擊者擷取記錄、構建或刪除批次工作。(CVE-2022-23115)

  - Jenkins Conquir Secrets Plugin 1.0.9 及更舊版本的實作功能允許攻擊者控制代理程式處理程序，以解密透過其他方法取得的儲存在 Jenkins 中的密碼。
    (CVE-2022-23116)

  - Jenkins Conjur Secrets Plugin 1.0.9 and earlier implements functionality that allows attackers able to control agent processes to retrieve all username/password credentials stored on the Jenkins controller.
    (CVE-2022-23117)

  - Jenkins Debian Package Builder Plugin 1.6.11 及更舊版本的實作功能允許代理程式在攻擊者指定的控制器路徑上叫用命令行 `git`，進而允許攻擊者控制代理程式處理程序，以便在控制器上叫用任意 OS 命令。(CVE-2022-23118)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
156929	Jenkins LTS < 2.319.2/Jenkins 每週版 < 2.330 多個弱點	Nessus	CGI abuses	2022/1/21	2023/9/28	high
158059	Jenkins Enterprise and Operations Center < 2.277.43.0.5 / 2.319.2.5 多個弱點 (CloudBees 安全公告 2022-01-12)	Nessus	CGI abuses	2022/2/15	2023/9/28	high
156930	Jenkins plugins 多個弱點 (2022 年 1 月 12 日)	Nessus	CGI abuses	2022/1/21	2023/9/28	high

偵測

搜尋 Plugin

high

high

high