遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2023: 0017 公告中提及的多個弱點影響。

  - 在 Eclipse Jetty HTTP/2 伺服器實作中，當遇到無效的 HTTP/2 要求時，錯誤處理中的一個錯誤可最終導致程式無法正確清理活動中的連線和相關資源。這可造成拒絕服務情形，系統沒有足夠的資源來處理正常要求。(CVE-2022-2048)

  - Jenkins 工作流程：Shared Groovy Libraries 外掛程式 564.ve62a_4eb_b_e039 及更早版本 (2.21.3 版除外) 允許攻擊者提交提取要求 (或等同要求)，但無法直接提交至已設定的 SCM，藉此透過改變提取要求中動態擷取程式庫的定義來有效變更管道行為 (即使已將管道配置為不信任這些要求)。(CVE-2022-29047)

  - Jenkins 工作流程：Groovy 外掛程式 2689.v434009a_31b_f1 和更舊版本允許載入沙箱管道中 Jenkins 和 Jenkins 外掛程式的類別路徑上的任何 Groovy 來源檔案。(CVE-2022-30945)

  - Jenkins Script Security 外掛程式 1158.v7c1b_73a_69a_08 和更舊版本存在跨網站要求偽造 (CSRF) 弱點，允許攻擊者造成 Jenkins 向攻擊者指定的 Web 伺服器傳送 HTTP 要求。
    (CVE-2022-30946)

  - 在 Jenkins Mercurial 外掛程式 2.16 及更舊版本中，攻擊者可以設定管道，以使用本機路徑作為 SCM URL 簽出 Jenkins 控制器檔案系統上儲存的部分 SCM 存放庫，進而取得有關其他專案之 SCM 內容的限制資訊。(CVE-2022-30948)

  - 在 Jenkins Pipeline SCM API for Blue Ocean 外掛程式 1.25.3 版及更舊版本中，具有 Job/Configure 權限的攻擊者可以使用 Jenkins 中任何攻擊者指定使用者之私人憑證儲存區中儲存的攻擊者指定 ID 存取憑證。(CVE-2022-30952)

  - Jenkins Blue Ocean 外掛程式 1.25.3 及更早版本中存在跨網站要求偽造 (CSRF) 弱點，允許攻擊者連線至其指定的 HTTP 伺服器。(CVE-2022-30953)

  - 在 Jenkins BlueOcean 外掛程式 1.25.3 及更早版本中，有數個 HTTP 端點未執行權限檢查，從而允許具有「Overall/Read」權限的攻擊者連線至其指定的 HTTP 伺服器。(CVE-2022-30954)

  - 在 Jenkins 2.355 和更舊版本、LTS 2.332.3 和更舊版本中，使用 Jenkins 使用者資料庫安全域時，登入表單存在顯見的計時差異，允許區分使用無效使用者名稱的登入嘗試與使用有效使用者名稱和錯誤密碼的登入嘗試。(CVE-2022-34174)

  - Jenkins JUnit Plugin 1119.va_a_5e9068da_d7 及更早版本不會逸出描述，因而會導致具有「Run/Update」權限的攻擊者可利用的儲存型跨網站指令碼 (XSS) 弱點。(CVE-2022-34176)

  - Jenkins 工作流程：Input Step 外掛程式 448.v37cea_9a_10a_70 及更舊版本會封存針對控制器上 Pipeline「input」步驟的「file」參數而上傳的檔案，作為建構中繼資料的一部分，並使用未清理的參數名稱作為建構相關目錄內的相對路徑，進而允許攻擊者能設定 Pipeline 以使用攻擊者指定的內容建立或取代 Jenkins 控制器檔案系統上的任意檔案。(CVE-2022-34177)

  - jenkins-plugin：org.jenkins-ci.plugins: git-client 中的攔截式攻擊 (MitM) (CVE-2022-36881)

  - Jenkins Git 外掛程式 4.11.3 和更舊版本中存在跨網站要求偽造 (CSRF) 弱點，攻擊者可藉此觸發設定為使用攻擊者指定的 Git 存放庫的工作版本，並使其簽出攻擊者指定的提交。(CVE-2022-36882)

  - Jenkins Git 外掛程式 4.11.3 和更舊版本中存在缺少權限檢查弱點，未經驗證的攻擊者可藉此觸發設定為使用攻擊者指定的 Git 存放庫的工作版本，並使其簽出攻擊者指定的提交。(CVE-2022-36883)

  - Jenkins Git 外掛程式 4.11.3 和更舊版本中的 webhookebhook 端點會向未經驗證的攻擊者提供有關是否存在已設定為使用攻擊者指定 Git 存放庫的工作的資訊。
    (CVE-2022-36884)

  - Jenkins GitHub 外掛程式 1.34.4 及更舊版本在檢查所提供的和計算的 webhook 簽章是否相等時使用非常數時間比較函式，允許攻擊者使用統計方法取得有效的 webhook 簽章。(CVE-2022-36885)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 外掛程式版本受到多個弱點影響：

  - Jenkins 工作流程：Groovy 外掛程式 2689.v434009a_31b_f1 和更舊版本允許載入沙箱管道中 Jenkins 和 Jenkins 外掛程式的類別路徑上的任何 Groovy 來源檔案。(CVE-2022-30945)

  - Jenkins Script Security 外掛程式 1158.v7c1b_73a_69a_08 和更舊版本存在跨網站要求偽造 (CSRF) 弱點，允許攻擊者造成 Jenkins 向攻擊者指定的 Web 伺服器傳送 HTTP 要求。
    (CVE-2022-30946)

  - 在 Jenkins Git 外掛程式 4.11.1 及更舊版本中，攻擊者可以設定管道，以使用本機路徑作為 SCM URL 簽出 Jenkins 控制器檔案系統上儲存的部分 SCM 存放庫，進而取得有關其他專案之 SCM 內容的限制資訊。(CVE-2022-30947)

  - 在 Jenkins Mercurial 外掛程式 2.16 及更舊版本中，攻擊者可以設定管道，以使用本機路徑作為 SCM URL 簽出 Jenkins 控制器檔案系統上儲存的部分 SCM 存放庫，進而取得有關其他專案之 SCM 內容的限制資訊。(CVE-2022-30948)

  - 在 Jenkins REPO 外掛程式 1.14.0 及更舊版本中，攻擊者可以設定管道，以使用本機路徑作為 SCM URL 簽出 Jenkins 控制器檔案系統上儲存的部分 SCM 存放庫，進而取得有關其他專案之 SCM 內容的限制資訊。(CVE-2022-30949)

  - 在 Jenkins WMI Windows Agents 外掛程式 1.8 及更舊版本中，Windows Remote Command 庫存在緩衝區溢位弱點，可能允許能夠連線至具名管道的使用者在 Windows 代理程式電腦上執行命令。(CVE-2022-30950)

  - 在 Jenkins WMI Windows Agents 外掛程式 1.8 及更早版本中，Windows Remote Command 庫未實作存取控制，可能允許使用者在不允許登入的情況下啟動處理程序。(CVE-2022-30951)

  - 在 Jenkins Pipeline SCM API for Blue Ocean 外掛程式 1.25.3 版及更舊版本中，具有 Job/Configure 權限的攻擊者可以使用 Jenkins 中任何攻擊者指定使用者之私人憑證儲存區中儲存的攻擊者指定 ID 存取憑證。(CVE-2022-30952)

  - Jenkins Blue Ocean 外掛程式 1.25.3 及更早版本中存在跨網站要求偽造 (CSRF) 弱點，允許攻擊者連線至其指定的 HTTP 伺服器。(CVE-2022-30953)

  - 在 Jenkins BlueOcean 外掛程式 1.25.3 及更早版本中，有數個 HTTP 端點未執行權限檢查，從而允許具有「Overall/Read」權限的攻擊者連線至其指定的 HTTP 伺服器。(CVE-2022-30954)

  - 在 Jenkins GitLab 外掛程式 1.5.31 及更早版本中，有一個 HTTP 端點未執行權限檢查，從而允許具有「Overall/Read」權限的攻擊者列舉 Jenkins 中所儲存憑證的憑證 ID。
    (CVE-2022-30955)

  - Jenkins Rundeck Plugin 3.6.10 及更早版本不會限制 Rundeck webhook 提交中的 URL 配置，導致攻擊者可利用生成的儲存式跨網站指令碼 (XSS) 弱點，提交特製的 Rundeck webhook 承載。(CVE-2022-30956)

  - Jenkins SSH 外掛程式 2.6.1 及更早版本中存在缺少權限檢查弱點，允許具有「Overall/Read」權限的攻擊者列舉 Jenkins 中所儲存憑證的憑證 ID。(CVE-2022-30957)

  - Jenkins SSH 外掛程式 2.6.1 及更早版本中存在跨網站要求偽造 (CSRF) 弱點，允許攻擊者使用其透過其他方法取得的攻擊者指定的憑證 ID 連接至攻擊者指定的 SSH 伺服器，進而擷取 Jenkins 中儲存的憑證。(CVE-2022-30958)

  - Jenkins SSH 外掛程式 2.6.1 及更早版本中存在缺少權限檢查弱點，允許具有「Overall/Read」權限的攻擊者使用其透過其他方法取得的攻擊者指定的憑證 ID 連接至攻擊者指定的 SSH 伺服器，進而擷取 Jenkins 中儲存的憑證。(CVE-2022-30959)

  - Jenkins Application Detector Plugin 1.0.8 及更舊版本不會在顯示參數的檢視畫面中逸出 Chois Application Version 參數的名稱和說明，進而導致具有「Item/Configure」權限的攻擊者可利用的儲存式跨網站指令碼 (XSS) 弱點。(CVE-2022-30960)

  - Jenkins Autocomplete Parameter 外掛程式 1.1 及更早版本不會在顯示參數的檢視畫面中逸出 Dropdown Autocomplete 和 Auto Complete String 參數的名稱，進而導致具有「Item/Configure」權限的攻擊者可利用的儲存式跨網站指令碼 (XSS) 弱點。(CVE-2022-30961)

  - Global Variable String Parameter 外掛程式 1.2 及更早版本不會在顯示參數的檢視畫面中逸出 Global Variable String 參數的名稱和說明，進而導致具有「Item/Configure」權限的攻擊者可利用的儲存式跨網站指令碼 (XSS) 弱點。(CVE-2022-30962)

  - Global JDK Parameter 外掛程式 1.0 及更早版本不會在顯示參數的檢視畫面中逸出 JDK 參數的名稱和說明，進而導致具有「Item/Configure」權限的攻擊者可利用的儲存式跨網站指令碼 (XSS) 弱點。(CVE-2022-30963)

  - Jenkins Multiselect parameter 外掛程式 1.3 及更早版本不會在顯示參數的檢視畫面中逸出 Multiselect 參數的名稱和說明，進而導致具有「Item/Configure」權限的攻擊者可利用的儲存式跨網站指令碼 (XSS) 弱點。(CVE-2022-30964)

  - Jenkins Promoted Builds (Simple) 外掛程式 1.9 及更早版本不會在顯示參數的檢視畫面中逸出 Promotion Level 參數的名稱和說明，進而導致具有「Item/Configure」權限的攻擊者可利用的儲存式跨網站指令碼 (XSS) 弱點。(CVE-2022-30965)

  - Jenkins Random String Parameter 外掛程式 1.0 及更早版本不會在顯示參數的檢視畫面中逸出 Random String 參數的名稱和說明，進而導致具有「Item/Configure」權限的攻擊者可利用的儲存式跨網站指令碼 (XSS) 弱點。(CVE-2022-30966)

  - Jenkins Selection tasks 外掛程式 1.0 及更早版本不會在顯示參數的檢視畫面中逸出 Script Selection 作業變數參數的名稱和說明，進而導致具有「Item/Configure」權限的攻擊者可利用的儲存式跨網站指令碼 (XSS) 弱點。(CVE-2022-30967)

  - Jenkins vboxwrapper 外掛程式 1.3 及更早版本不會在顯示參數的檢視畫面中逸出 VBox 節點參數的名稱和說明，進而導致具有「Item/Configure」權限的攻擊者可利用的儲存式跨網站指令碼 (XSS) 弱點。(CVE-2022-30968)

  - 如果受害者是系統管理員，Jenkins Autocomplete Parameter Plugin 1.1 及更舊版本中的跨網站要求偽造 (CSRF) 弱點，將允許攻擊者在沒有沙箱保護的情況下執行任意程式碼。
    (CVE-2022-30969)

  - Jenkins Autocomplete Parameter 外掛程式 1.1 及更早版本會以不安全的方式從檢視畫面定義中嵌入的 Javascript 引用 Dropdown Autocomplete 參數和 Auto Complete String 參數的名稱，進而導致具有「Item/Configure」權限的攻擊者可利用的儲存式跨網站指令碼 (XSS) 弱點。(CVE-2022-30970)

  - Jenkins Storable Configs 外掛程式 1.0 及更早版本未設定其 XML 剖析器，以防止 XML 外部實體 (XXE) 攻擊。(CVE-2022-30971)

  - Jenkins Storable Configs 外掛程式 1.0 及更早版本中存在跨網站要求偽造 (CSRF) 弱點，允許攻擊者造成 Jenkins 剖析使用外部實體的本機 XML 檔案 (例如封存的成品)，從 Jenkins 控制器擷取密碼，或執行伺服器端要求偽造攻擊。
    (CVE-2022-30972)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Web 伺服器上執行的 Jenkins Enterprise 或 Jenkins Operations Center 版本為早於 2.303.30.0.13 的 2.303.x 版本或早於 2.332.3.4 的 2.x 版本。因此會受到包括以下在內的多個弱點影響：

  - Jenkins Rundeck Plugin 3.6.10 及更早版本不會限制 Rundeck webhook 提交中的 URL 配置，導致攻擊者可利用生成的儲存式跨網站指令碼 (XSS) 弱點，提交特製的 Rundeck webhook 承載。(CVE-2022-30956)

  - Jenkins Application Detector Plugin 1.0.8 及更舊版本不會在顯示參數之檢視畫面上逸出 Chois Application Version 參數的名稱和說明，進而允許具有「項目/組態」權限的攻擊者可利用生成的儲存式跨網站指令碼 (XSS) 弱點。(CVE-2022-30960)

  - 如果受害者是系統管理員，Jenkins Autocomplete Parameter Plugin 1.1 及更舊版本中的跨網站要求偽造 (CSRF) 弱點，將允許攻擊者在沒有沙箱保護的情況下執行任意程式碼。
    (CVE-2022-30969)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:0017 公告中提及的多個弱點影響。

  - http2-server：無效的 HTTP/2 要求造成 DoS 弱點 (CVE-2022-2048)

  - Pipeline Shared Groovy 程式庫：不受信任的使用者可修改 Pipeline Shared Groovy 程式庫 Plugin 中的部分 Pipeline 程式庫 (CVE-2022-29047)

  - Jenkins plugin：透過 Pipeline: Groovy Plugin 中隱含列入允許清單的平台 Groovy 檔案的沙箱繞過弱點 (CVE-2022-30945)

  - Jenkins plugin：指令碼安全性 Plugin 中的 CSRF 弱點 (CVE-2022-30946)

  - Jenkins plugin：Mercurial SCM plugin 可從控制器檔案系統簽出 (CVE-2022-30948)

  - Jenkins plugin：藉由 Pipeline SCM API for BlueOcean Plugin 將使用者範圍內的認證洩漏給其他使用者 (CVE-2022-30952)

  - Jenkins plugin：Blue Ocean Plugin 中的 CSRF 弱點 (CVE-2022-30953)

  - Jenkins plugin：Blue Ocean Plugin 中缺少權限檢查 (CVE-2022-30954)

  - jenkins：可觀察到的定時差異允許判斷使用者名稱的有效性 (CVE-2022-34174)

  - jenkins-plugin/junit：JUnit Plugin 中的已儲存 XSS 弱點 (CVE-2022-34176)

  - jenkins-plugin：Pipeline Input Step 外掛程式中的任意檔案寫入弱點 (CVE-2022-34177)

  - jenkins-plugin：org.jenkins-ci.plugins:git-client 中的中間人 (MitM) 攻擊 (CVE-2022-36881)

  - Jenkins plugin：org.jenkins-ci.plugins:git 中的跨網站請求偽造 (CSRF) (CVE-2022-36882)

  - Jenkins plugin：Git Plugin webhook 中缺少驗證機制 (CVE-2022-36883、 CVE-2022-36884)

  - Jenkins plugin：Blue Ocean Plugin 中的非常數時間 webhook 簽章比較 (CVE-2022-36885)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
189418	RHCOS 4：OpenShift Container Platform 4.8.56 (RHSA-2023: 0017)	Nessus	Red Hat Local Security Checks	2024/1/24	2024/1/24	high
162315	Jenkins 外掛程式存在多個弱點 (2022 年 5 月 17 日)	Nessus	CGI abuses	2022/6/16	2023/7/28	high
161453	Jenkins Enterprise and Operations Center 2.303.x < 2.303.30.0.13 / 2.332.3.4 多個弱點 (CloudBees 安全公告 2022-05-17)	Nessus	CGI abuses	2022/5/24	2022/11/17	high
194338	RHEL 8：OpenShift Container Platform 4.8.56 (RHSA-2023:0017)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/28	high

偵測

搜尋 Plugin

high

high

high

high