遠端 Web 伺服器上執行的 Jenkins Enterprise 或 Jenkins Operations Center 版本為 2.303.30.0.14 之前的 2.303.x、2.332.4.1 之前的 2.x 或 2.346.1.4。因此會受到包括以下在內的多個弱點影響：

  - Jenkins 工作流程：Input Step 外掛程式 448.v37cea_9a_10a_70 及更舊版本會封存針對控制器上 Pipeline「input」步驟的「file」參數而上傳的檔案，作為建構中繼資料的一部分，並使用未清理的參數名稱作為建構相關目錄內的相對路徑，進而允許攻擊者能設定 Pipeline 以使用攻擊者指定的內容建立或取代 Jenkins 控制器檔案系統上的任意檔案。(CVE-2022-34177)

  - Jenkins xUnit 外掛程式 3.0.8 及更舊版本會實作代理程式至控制器的訊息，若使用者指定的目錄不存在時會進行建立，並將其中的檔案剖析為測試結果，進而允許攻擊者控制代理程式處理程序來建立 Jenkins 控制器上的任意目錄，或從攻擊者指定目錄中的現有檔案取得測試結果。(CVE-2022-34181)

  - Jenkins EasyQA 外掛程式 1.0 及更舊版本中有一個跨網站要求偽造 (CSRF) 弱點，允許攻擊者連線至攻擊者指定的 HTTP 伺服器。(CVE-2022-34203) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2023: 0017 公告中提及的多個弱點影響。

  - 在 Eclipse Jetty HTTP/2 伺服器實作中，當遇到無效的 HTTP/2 要求時，錯誤處理中的一個錯誤可最終導致程式無法正確清理活動中的連線和相關資源。這可造成拒絕服務情形，系統沒有足夠的資源來處理正常要求。(CVE-2022-2048)

  - Jenkins 工作流程：Shared Groovy Libraries 外掛程式 564.ve62a_4eb_b_e039 及更早版本 (2.21.3 版除外) 允許攻擊者提交提取要求 (或等同要求)，但無法直接提交至已設定的 SCM，藉此透過改變提取要求中動態擷取程式庫的定義來有效變更管道行為 (即使已將管道配置為不信任這些要求)。(CVE-2022-29047)

  - Jenkins 工作流程：Groovy 外掛程式 2689.v434009a_31b_f1 和更舊版本允許載入沙箱管道中 Jenkins 和 Jenkins 外掛程式的類別路徑上的任何 Groovy 來源檔案。(CVE-2022-30945)

  - Jenkins Script Security 外掛程式 1158.v7c1b_73a_69a_08 和更舊版本存在跨網站要求偽造 (CSRF) 弱點，允許攻擊者造成 Jenkins 向攻擊者指定的 Web 伺服器傳送 HTTP 要求。
    (CVE-2022-30946)

  - 在 Jenkins Mercurial 外掛程式 2.16 及更舊版本中，攻擊者可以設定管道，以使用本機路徑作為 SCM URL 簽出 Jenkins 控制器檔案系統上儲存的部分 SCM 存放庫，進而取得有關其他專案之 SCM 內容的限制資訊。(CVE-2022-30948)

  - 在 Jenkins Pipeline SCM API for Blue Ocean 外掛程式 1.25.3 版及更舊版本中，具有 Job/Configure 權限的攻擊者可以使用 Jenkins 中任何攻擊者指定使用者之私人憑證儲存區中儲存的攻擊者指定 ID 存取憑證。(CVE-2022-30952)

  - Jenkins Blue Ocean 外掛程式 1.25.3 及更早版本中存在跨網站要求偽造 (CSRF) 弱點，允許攻擊者連線至其指定的 HTTP 伺服器。(CVE-2022-30953)

  - 在 Jenkins BlueOcean 外掛程式 1.25.3 及更早版本中，有數個 HTTP 端點未執行權限檢查，從而允許具有「Overall/Read」權限的攻擊者連線至其指定的 HTTP 伺服器。(CVE-2022-30954)

  - 在 Jenkins 2.355 和更舊版本、LTS 2.332.3 和更舊版本中，使用 Jenkins 使用者資料庫安全域時，登入表單存在顯見的計時差異，允許區分使用無效使用者名稱的登入嘗試與使用有效使用者名稱和錯誤密碼的登入嘗試。(CVE-2022-34174)

  - Jenkins JUnit Plugin 1119.va_a_5e9068da_d7 及更早版本不會逸出描述，因而會導致具有「Run/Update」權限的攻擊者可利用的儲存型跨網站指令碼 (XSS) 弱點。(CVE-2022-34176)

  - Jenkins 工作流程：Input Step 外掛程式 448.v37cea_9a_10a_70 及更舊版本會封存針對控制器上 Pipeline「input」步驟的「file」參數而上傳的檔案，作為建構中繼資料的一部分，並使用未清理的參數名稱作為建構相關目錄內的相對路徑，進而允許攻擊者能設定 Pipeline 以使用攻擊者指定的內容建立或取代 Jenkins 控制器檔案系統上的任意檔案。(CVE-2022-34177)

  - jenkins-plugin：org.jenkins-ci.plugins: git-client 中的攔截式攻擊 (MitM) (CVE-2022-36881)

  - Jenkins Git 外掛程式 4.11.3 和更舊版本中存在跨網站要求偽造 (CSRF) 弱點，攻擊者可藉此觸發設定為使用攻擊者指定的 Git 存放庫的工作版本，並使其簽出攻擊者指定的提交。(CVE-2022-36882)

  - Jenkins Git 外掛程式 4.11.3 和更舊版本中存在缺少權限檢查弱點，未經驗證的攻擊者可藉此觸發設定為使用攻擊者指定的 Git 存放庫的工作版本，並使其簽出攻擊者指定的提交。(CVE-2022-36883)

  - Jenkins Git 外掛程式 4.11.3 和更舊版本中的 webhookebhook 端點會向未經驗證的攻擊者提供有關是否存在已設定為使用攻擊者指定 Git 存放庫的工作的資訊。
    (CVE-2022-36884)

  - Jenkins GitHub 外掛程式 1.34.4 及更舊版本在檢查所提供的和計算的 webhook 簽章是否相等時使用非常數時間比較函式，允許攻擊者使用統計方法取得有效的 webhook 簽章。(CVE-2022-36885)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 外掛程式版本受到多個弱點影響：

  - Jenkins 2.355 及更舊版本、LTS 2.332.3 及更舊版本中有多個跨網站指令碼 (XSS) 弱點，允許攻擊者將 HTML 和 JavaScript 插入 Jenkins UI: SECURITY-2779 (CVE-2022-34170)：自 Jenkins 2.320 和 LTS 2.332.1 開始，說明圖示工具提示不再逸出功能名稱，這有效復原了對 SECURITY-1955 的修正。SECURITY-2761 (CVE-2022-34171)：自 Jenkins 2.321 和 LTS 2.332.1 開始，針對新的符號型 SVG 圖示產生的 HTML 輸出包含 l: ioncon 的 title 屬性 (直到 Jenkins 2.334)  和 l:icon 的 alt 屬性 (從 Jenkins 2.335 開始)，而沒有進一步逸出。SECURITY-2776 (CVE-2022-34172)：自 Jenkins 2.340 開始，符號型圖示會取消逸出之前逸出的工具提示參數值。SECURITY-2780 (CVE-2022-34173)：自 Jenkins 2.340 開始，清單檢視中構建按鈕的工具提示支援 HTML，不再逸出工作顯示名稱。已知具有 Job/Configure 權限的攻擊者可利用這些弱點。Jenkins 2.356、LTS 2.332.4 和 LTS 2.346.1 已解決這些弱點：SECURITY-2779：現在會逸出說明圖示工具提示中的功能名稱。
    SECURITY-2761：產生的 HTML 輸出中會逸出 l: ionicon (Jenkins LTS 2.332.4) 的 title 屬性和 l: icon 的 alt 屬性 (Jenkins 2.356 和 LTS 2.346.1)。SECURITY-2776：符號型圖示不再取消逸出工具提示參數的值。SECURITY-2780：現在會逸出清單檢視中構建按鈕的工具提示。Jenkins LTS 版本沒有受到 SECURITY-2776 或 SECURITY-2780 影響，因為 Jenkins 2.332.x 沒有這些問題，這些問題已在 2.346.1 之前的 2.346.x 版中修正。(CVE-2022-34170、CVE-2022-34171、CVE-2022-34172、CVE-2022-34173)

  - 在 Jenkins 2.355 和更舊版本、LTS 2.332.3 和更舊版本中，使用 Jenkins 使用者資料庫安全域時，登入表單存在顯見的計時差異，允許區分使用無效使用者名稱的登入嘗試與使用有效使用者名稱和錯誤密碼的登入嘗試，攻擊者可藉此判斷攻擊者指定之使用者名稱的有效性。使用無效使用者名稱的登入嘗試現在會驗證合成密碼，以消除 Jenkins 2.356、LTS 2.332.4 中的計時差異。
    (CVE-2022-34174)

  - Jenkins 使用 Stapler Web 架構轉譯其 UI 檢視，這些檢視通常由數個檢視片段組成，讓外掛程式能夠以更多內容擴充現有檢視。在 Jenkins 2.186 和 LTS 2.176.2 版修正 SECURITY-534 問題之前，攻擊者在某些情況下可繞過對應檢視中的權限檢查，直接存取包含敏感資訊的檢視片段。在 Jenkins 2.335 至 2.355 (包含此兩者) 版中，停用了某些檢視中針對 SECURITY-534 新增的保護機制。因此，攻擊者在極少數情況下可繞過對應檢視中的權限檢查，直接存取包含敏感資訊的檢視片段。截至發佈時，Jenkins 安全性團隊尚未發現 Jenkins 外掛程式生態系統中有任何存在弱點的檢視片段。Jenkins 2.356 版還原了針對受影響檢視的保護機制。(CVE-2022-34175)

  - JUnit 外掛程式 1119.va_a_5e9068da_d7 和更舊版本不會逸出測試結果說明，這會導致具有 Run/Update 權限的攻擊者可利用的儲存型跨網站指令碼 (XSS) 弱點。
    JUnit 外掛程式 1119.1121.vc43d0fc45561 已將設定的標記格式化程式套用至測試結果說明。(CVE-2022-34176)

  - Pipeline：Input Step 外掛程式 448.v37cea_9a_10a_70 和更舊版本允許 Pipeline 作者指定 Pipeline 輸入步驟的檔案參數，即使這些參數不受支援亦如此。雖然上傳的檔案並未復製到工作區，但 Jenkins 會使用未清理的參數名稱作為構建相關目錄內的相對路徑，在控制器上封存檔案，作爲構建詮釋資料的一部分。攻擊者可以藉此將 Pipeline 設定為使用攻擊者制定的內容在 Jenkins 控制器檔案系統上建立或替換任意檔案。Pipeline：Input Step 外掛程式 449.v77f0e8b_845c4 禁止使用 Pipeline 輸入步驟的檔案參數，嘗試使用這些參數將造成 Pipeline 執行失敗。
    (CVE-2022-34177)

  - Embeddable Build Status 外掛程式 2.0.3 允許指定版本狀態徽章要連結的連結查詢參數，而不限制可能的值，這會造成反映式跨網站指令碼弱點。Embeddable Build Status 外掛程式 2.0.4 將 URL 限定為 http 和 https 通訊協定，並會正確逸出所提供的值。(CVE-2022-34178)

  - Embeddable Build Status 外掛程式 2.0.3 及更舊版本允許指定用於選擇不同 SVG 影像樣式的樣式查詢參數，而不限制可能的值，這會導致相對路徑遊走弱點，讓沒有 Overall/Read 權限的攻擊者可以指定 Jenkins 控制器檔案系統上其他 SVG 影像的路徑。Embeddable Build Status 外掛程式 2.0.4 將樣式查詢參數限制為三個合法值的其中之一。(CVE-2022-34179)

  - Embeddable Build Status 外掛程式 2.0.3 及更早版本未在 HTTP 端點中正確執行其針對未受保護的狀態徽章存取權限提供的 ViewStatus 權限檢查，這讓沒有任何權限的攻擊者可以取得任何攻擊者指定的工作和/或版本的版本狀態徽章圖示。
    Embeddable Build Status 外掛程式 2.0.4 需要 ViewStatus 權限才能取得版本狀態徽章圖示。
    (CVE-2022-34180)

  - xUnit 外掛程式 3.0.8 及更舊版本實作的 agent-to-controller 訊息可建立使用者指定的目錄 (若不存在)，並將其中的檔案剖析為測試結果。攻擊者可藉此控制代理程式處理程序，在 Jenkins 控制器上建立任意目錄，或從攻擊者指定目錄中的現有檔案中取得測試結果。xUnit 外掛程式 3.1.0 將訊息類型從 agent-to-controller 變更為 controller-to-agent，從而防止在控制器上執行。
    (CVE-2022-34181)

  - Nested View 外掛程式 1.20 至 1.25 版 (包含此兩者) 不會逸出搜尋參數，這會造成反映式跨網站指令碼弱點。Nested View 外掛程式 1.26 會逸出搜尋參數。
    (CVE-2022-34182)

  - 多個外掛程式未逸出其提供的參數類型名稱和描述：Agent Server Parameter 1.1 和更舊版本 (SECURITY-2731 / CVE-2022-34183) CRX Content Package Deployer 1.9 和更舊版本 (SECURITY-2727 / CVE-2022-34184) Date Parameter 外掛程式 0.0.4 和更舊版本 (SECURITY-2711 / CVE-2022-34185) Dynamic Extended Choice Parameter 1.0.1 和更舊版本 (SECURITY-2712 / CVE-2022-34186) Filesystem List Parameter 0.0.7 和更舊版本 (SECURITY-2716 / CVE-2022-34187) Hidden Parameter 外掛程式 0.0.4 和更舊版本 (SECURITY-2755 / CVE-2022-34188) Image Tag Parameter 1.10 和更舊版本 ( SECURITY-2721 / CVE-2022-34189) 適用於 CI 伺服器的 Maven Metadata 2.1 和更舊版本 (SECURITY-2714 / CVE-2022-34190) NS-ND Integration Performance Publisher 4.8.0.77 和更舊版本 (SECURITY-2736 / CVE-2022-34191) ontrack Jenkins 4.0.0 和更舊版本 (SECURITY-2733 / CVE-2022-34192) 套件版本 1.0.1 和更舊版本 (SECURITY-2735 / CVE-2022-34193) Readonly Parameter 1.0.0 和更舊版本 (SECURITY-2719 / CVE-2022-34194) Repository Connector 2.2.0 和更舊版本 (SECURITY-2666 / CVE-2022-34195) REST List Parameter 外掛程式 1.5.2 和更舊版本 (SECURITY-2730 / CVE-2022-34196) Sauce OnDemand 1.204 和更舊版本 (SECURITY-2724 / CVE-2022-34197) Stash Branch Parameter 0.3.0 和更舊版本 (SECURITY-2725 / CVE-2022-34198) 這會導致可被具有 Item/Configure 權限的攻擊者利用的儲存型跨網站指令碼 (XSS) 弱點。要利用這些弱點，需要在其他頁面上列出參數，例如 Jenkins (核心) 提供的 Build with Parameters 和 Parameters 頁面，並且這些頁面未經過防範增強。作為 SECURITY-353 / CVE-2017-2601 修正程式的一部分，Jenkins (核心) 自 2.44 版和 LTS 2.32.2 開始已解決在 Build With Parameters 和 Parameters 頁面上利用此類弱點的問題。此外，先前已更新數個外掛程式，預設以可防止惡意利用的方式列出參數，請參閱 2022-04-12 安全性公告中的 SECURITY-2617 以取得清單。
    下列外掛程式已更新，可逸出其在指定版本中提供的參數類型名稱和描述：REST List Parameter 外掛程式 1.6.0 Hidden Parameter 外掛程式 0.0.5 發布此公告時，下列外掛程式尚無可用的修復程式：Agent Server Parameter 1.1 和更舊版本 (SECURITY-2731 / CVE-2022-34183) CRX Content Package Deployer 1.9 和更舊版本 (SECURITY-2727 / CVE-2022-34184) Date Parameter 外掛程式 0.0.4 和更舊版本 (SECURITY-2711 / CVE-2022-34185) Dynamic Extended Choice Parameter 1.0.1 和更舊版本 (SECURITY-2712 / CVE-2022-34186) Filesystem List Parameter 0.0.7 和更舊版本 (SECURITY-2716 / CVE-2022-34187) Image Tag Parameter 1.10 和更舊版本 (SECURITY-2721 / CVE-2022-34189) 適用於 CI 伺服器的 Maven Metadata 2.1 和更舊版本 ( SECURITY-2714 / CVE-2022-34190) NS-ND Integration Performance Publisher 4.8.0.77 和更舊版本 (SECURITY-2736 / CVE-2022-34191) ontrack Jenkins 4.0.0 和更舊版本 (SECURITY-2733 / CVE-2022-34192) 套件版本 1.0.1 和更舊版本 (SECURITY-2735 / CVE-2022-34193 ) Readonly Parameter 1.0.0 和更舊版本 (SECURITY-2719 /  CVE-2022-34194) Repository Connector 2.2.0 和更舊版本 (SECURITY-2666 / CVE-2022-34195) Sauce OnDemand  1.204 和更舊版本 (SECURITY-2724 / CVE-2022-34197) Stash Branch Parameter 0.3.0 和更舊版本 (SECURITY-2725 / CVE-2022-34198) (CVE-2022-34183、CVE-2022-34184、CVE-2022-34185、CVE-2022-34186、CVE-2022-34187、CVE-2022-34188、CVE-2022-34189、CVE-2022-34190、CVE-2022-34191、CVE-2022-34192、CVE-2022-34193、CVE-2022-34194、CVE-2022-34195、CVE-2022-34196、CVE-2022-34197、CVE-2022-34198)

  - Convertigo Mobile Platform 外掛程式 1.1 和更舊版本会將未加密的密碼儲存在 Jenkins 控制器上的工作檔案 config.xml 中，作為其組態的一部分。具有 Item/Extended Read 權限或 Jenkins 控制器檔案系統存取權的使用者可檢視這些密碼。截至本公告發佈時，尚無修正。(CVE-2022-34199)

  - Convertigo Mobile Platform 外掛程式 1.1 和更舊版本不會在實作表單驗證的方法中執行權限檢查，具有 Overall/Read 權限的攻擊者可藉此連線至攻擊者指定的 URL。此外，這項表單驗證方法不需要 POST 要求，進而導致跨網站要求偽造 (CSRF) 弱點。截至本公告發佈時，尚無修正。(CVE-2022-34200、CVE-2022-34201)

  - EasyQA 外掛程式 1.0 和更舊版本会將未加密的密碼儲存在 Jenkins 控制器上它的全域組態檔案 EasyQAPluginProperties.xml 中，作為其組態的一部分。具有 Item/Extended Read 權限或 Jenkins 控制器檔案系統存取權的使用者可檢視這些密碼。截至本公告發佈時，尚無修正。(CVE-2022-34202)

  - EasyQA 外掛程式 1.0 和更舊版本不會在實作表單驗證的方法中執行權限檢查，具有 Overall/Read 權限的攻擊者可藉此連線至攻擊者指定的 HTTP 伺服器。此外，這項表單驗證方法不需要 POST 要求，進而導致跨網站要求偽造 (CSRF) 弱點。截至本公告發佈時，尚無修正。
    (CVE-2022-34203、CVE-2022-34204)

  - Jianliao Notification 外掛程式 1.1 和更舊版本不會在實作表單驗證的方法中執行權限檢查，具有 Overall/Read 權限的攻擊者可藉此向攻擊者指定的 URL 傳送 HTTP POST 請求。此外，這項表單驗證方法不需要 POST 要求，進而導致跨網站要求偽造 (CSRF) 弱點。截至本公告發佈時，尚無修正。(CVE-2022-34205、CVE-2022-34206)

  - Beaker builder 外掛程式 1.10 和更舊版本不會在實作表單驗證的方法中執行權限檢查，具有 Overall/Read 權限的攻擊者可藉此連線至攻擊者指定的 URL。
    此外，這項表單驗證方法不需要 POST 要求，進而導致跨網站要求偽造 (CSRF) 弱點。截至本公告發佈時，尚無修正。
    (CVE-2022-34207、CVE-2022-34208)

  - ThreadFix 外掛程式 1.5.4 和更舊版本不會在實作表單驗證的方法中執行權限檢查，具有 Overall/Read 權限的攻擊者可藉此連線至攻擊者指定的 URL。
    此外，這項表單驗證方法不需要 POST 要求，進而導致跨網站要求偽造 (CSRF) 弱點。截至本公告發佈時，尚無修正。
    (CVE-2022-34209、CVE-2022-34210)

  - vRealize Orchestrator 外掛程式 3.0 和更舊版本不會在 HTTP 端點中執行權限檢查，具有 Overall/Read 權限的攻擊者可藉此向攻擊者指定的 URL 傳送 HTTP POST 請求。
    此外，此 HTTP 端點不需要 POST 要求，進而導致跨網站要求偽造 (CSRF) 弱點。截至本公告發佈時，尚無修正。(CVE-2022-34211、CVE-2022-34212)

  - Squash TM Publisher (Squash4Jenkins) 外掛程式 1.0.0 及更舊版本會將未加密的密碼儲存在 Jenkins 控制器上的全域組態檔案 org.jenkinsci.squashtm.core.SquashTMPublisher.xml 中，作為其組態的一部分。具有 Item/Extended Read 權限或 Jenkins 控制器檔案系統存取權的使用者可檢視這些密碼。截至本公告發佈時，尚無修正。(CVE-2022-34213)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:0017 公告中提及的多個弱點影響。

  - http2-server：無效的 HTTP/2 要求造成 DoS 弱點 (CVE-2022-2048)

  - Pipeline Shared Groovy 程式庫：不受信任的使用者可修改 Pipeline Shared Groovy 程式庫 Plugin 中的部分 Pipeline 程式庫 (CVE-2022-29047)

  - Jenkins plugin：透過 Pipeline: Groovy Plugin 中隱含列入允許清單的平台 Groovy 檔案的沙箱繞過弱點 (CVE-2022-30945)

  - Jenkins plugin：指令碼安全性 Plugin 中的 CSRF 弱點 (CVE-2022-30946)

  - Jenkins plugin：Mercurial SCM plugin 可從控制器檔案系統簽出 (CVE-2022-30948)

  - Jenkins plugin：藉由 Pipeline SCM API for BlueOcean Plugin 將使用者範圍內的認證洩漏給其他使用者 (CVE-2022-30952)

  - Jenkins plugin：Blue Ocean Plugin 中的 CSRF 弱點 (CVE-2022-30953)

  - Jenkins plugin：Blue Ocean Plugin 中缺少權限檢查 (CVE-2022-30954)

  - jenkins：可觀察到的定時差異允許判斷使用者名稱的有效性 (CVE-2022-34174)

  - jenkins-plugin/junit：JUnit Plugin 中的已儲存 XSS 弱點 (CVE-2022-34176)

  - jenkins-plugin：Pipeline Input Step 外掛程式中的任意檔案寫入弱點 (CVE-2022-34177)

  - jenkins-plugin：org.jenkins-ci.plugins:git-client 中的中間人 (MitM) 攻擊 (CVE-2022-36881)

  - Jenkins plugin：org.jenkins-ci.plugins:git 中的跨網站請求偽造 (CSRF) (CVE-2022-36882)

  - Jenkins plugin：Git Plugin webhook 中缺少驗證機制 (CVE-2022-36883、 CVE-2022-36884)

  - Jenkins plugin：Blue Ocean Plugin 中的非常數時間 webhook 簽章比較 (CVE-2022-36885)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2023: 0697 公告中提及的一個弱點影響。

  - SnakeYaml 的 Constructor() 類別未限制可在還原序列化期間具現化的類型。
    反序列化攻擊者提供的 yaml 內容可導致遠端程式碼執行。我們建議在剖析未受信任的內容時使用 SnakeYaml 的 SafeConsturctor，以限制還原序列化。我們建議升級至 2.0 或更新版本。(CVE-2022-1471)

  - 在 Jenkins 2.355 和更舊版本、LTS 2.332.3 和更舊版本中，使用 Jenkins 使用者資料庫安全域時，登入表單存在顯見的計時差異，允許區分使用無效使用者名稱的登入嘗試與使用有效使用者名稱和錯誤密碼的登入嘗試。(CVE-2022-34174)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:0697 公告中提及的多個弱點影響。

  - SnakeYaml：建構函式反序列化遠端程式碼執行 (CVE-2022-1471)

  - jenkins：可觀察到的定時差異允許判斷使用者名稱的有效性 (CVE-2022-34174)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 是 Jenkins LTS 2.332.4 之前版本或 Jenkins 每週版的 2.356 之前版本。因此，它會受到多個弱點影響：

  - Jenkins 2.355 及更舊版本、LTS 2.332.3 及更舊版本中有多個跨網站指令碼 (XSS) 弱點，允許攻擊者將 HTML 和 JavaScript 插入 Jenkins UI: SECURITY-2779 (CVE-2022-34170)：自 Jenkins 2.320 和 LTS 2.332.1 開始，說明圖示工具提示不再逸出功能名稱，這有效復原了對 SECURITY-1955 的修正。SECURITY-2761 (CVE-2022-34171)：自 Jenkins 2.321 和 LTS 2.332.1 開始，針對新的符號型 SVG 圖示產生的 HTML 輸出包含 l: ioncon 的 title 屬性 (直到 Jenkins 2.334)  和 l:icon 的 alt 屬性 (從 Jenkins 2.335 開始)，而沒有進一步逸出。SECURITY-2776 (CVE-2022-34172)：自 Jenkins 2.340 開始，符號型圖示會取消逸出之前逸出的工具提示參數值。SECURITY-2780 (CVE-2022-34173)：自 Jenkins 2.340 開始，清單檢視中構建按鈕的工具提示支援 HTML，不再逸出工作顯示名稱。已知具有 Job/Configure 權限的攻擊者可利用這些弱點。Jenkins 2.356、LTS 2.332.4 和 LTS 2.346.1 已解決這些弱點：SECURITY-2779：現在會逸出說明圖示工具提示中的功能名稱。
    SECURITY-2761：產生的 HTML 輸出中會逸出 l: ionicon (Jenkins LTS 2.332.4) 的 title 屬性和 l: icon 的 alt 屬性 (Jenkins 2.356 和 LTS 2.346.1)。SECURITY-2776：符號型圖示不再取消逸出工具提示參數的值。SECURITY-2780：現在會逸出清單檢視中構建按鈕的工具提示。Jenkins LTS 版本沒有受到 SECURITY-2776 或 SECURITY-2780 影響，因為 Jenkins 2.332.x 沒有這些問題，這些問題已在 2.346.1 之前的 2.346.x 版中修正。(CVE-2022-34170、CVE-2022-34171、CVE-2022-34172、CVE-2022-34173)

  - 在 Jenkins 2.355 和更舊版本、LTS 2.332.3 和更舊版本中，使用 Jenkins 使用者資料庫安全域時，登入表單存在顯見的計時差異，允許區分使用無效使用者名稱的登入嘗試與使用有效使用者名稱和錯誤密碼的登入嘗試，攻擊者可藉此判斷攻擊者指定之使用者名稱的有效性。使用無效使用者名稱的登入嘗試現在會驗證合成密碼，以消除 Jenkins 2.356、LTS 2.332.4 中的計時差異。
    (CVE-2022-34174)

  - Jenkins 使用 Stapler Web 架構轉譯其 UI 檢視，這些檢視通常由數個檢視片段組成，讓外掛程式能夠以更多內容擴充現有檢視。在 Jenkins 2.186 和 LTS 2.176.2 版修正 SECURITY-534 問題之前，攻擊者在某些情況下可繞過對應檢視中的權限檢查，直接存取包含敏感資訊的檢視片段。在 Jenkins 2.335 至 2.355 (包含此兩者) 版中，停用了某些檢視中針對 SECURITY-534 新增的保護機制。因此，攻擊者在極少數情況下可繞過對應檢視中的權限檢查，直接存取包含敏感資訊的檢視片段。截至發佈時，Jenkins 安全性團隊尚未發現 Jenkins 外掛程式生態系統中有任何存在弱點的檢視片段。Jenkins 2.356 版還原了針對受影響檢視的保護機制。(CVE-2022-34175)

  - JUnit 外掛程式 1119.va_a_5e9068da_d7 和更舊版本不會逸出測試結果說明，這會導致具有 Run/Update 權限的攻擊者可利用的儲存型跨網站指令碼 (XSS) 弱點。
    JUnit 外掛程式 1119.1121.vc43d0fc45561 已將設定的標記格式化程式套用至測試結果說明。(CVE-2022-34176)

  - Pipeline：Input Step 外掛程式 448.v37cea_9a_10a_70 和更舊版本允許 Pipeline 作者指定 Pipeline 輸入步驟的檔案參數，即使這些參數不受支援亦如此。雖然上傳的檔案並未復製到工作區，但 Jenkins 會使用未清理的參數名稱作為構建相關目錄內的相對路徑，在控制器上封存檔案，作爲構建詮釋資料的一部分。攻擊者可以藉此將 Pipeline 設定為使用攻擊者制定的內容在 Jenkins 控制器檔案系統上建立或替換任意檔案。Pipeline：Input Step 外掛程式 449.v77f0e8b_845c4 禁止使用 Pipeline 輸入步驟的檔案參數，嘗試使用這些參數將造成 Pipeline 執行失敗。
    (CVE-2022-34177)

  - Embeddable Build Status 外掛程式 2.0.3 允許指定版本狀態徽章要連結的連結查詢參數，而不限制可能的值，這會造成反映式跨網站指令碼弱點。Embeddable Build Status 外掛程式 2.0.4 將 URL 限定為 http 和 https 通訊協定，並會正確逸出所提供的值。(CVE-2022-34178)

  - Embeddable Build Status 外掛程式 2.0.3 及更舊版本允許指定用於選擇不同 SVG 影像樣式的樣式查詢參數，而不限制可能的值，這會導致相對路徑遊走弱點，讓沒有 Overall/Read 權限的攻擊者可以指定 Jenkins 控制器檔案系統上其他 SVG 影像的路徑。Embeddable Build Status 外掛程式 2.0.4 將樣式查詢參數限制為三個合法值的其中之一。(CVE-2022-34179)

  - Embeddable Build Status 外掛程式 2.0.3 及更早版本未在 HTTP 端點中正確執行其針對未受保護的狀態徽章存取權限提供的 ViewStatus 權限檢查，這讓沒有任何權限的攻擊者可以取得任何攻擊者指定的工作和/或版本的版本狀態徽章圖示。
    Embeddable Build Status 外掛程式 2.0.4 需要 ViewStatus 權限才能取得版本狀態徽章圖示。
    (CVE-2022-34180)

  - xUnit 外掛程式 3.0.8 及更舊版本實作的 agent-to-controller 訊息可建立使用者指定的目錄 (若不存在)，並將其中的檔案剖析為測試結果。攻擊者可藉此控制代理程式處理程序，在 Jenkins 控制器上建立任意目錄，或從攻擊者指定目錄中的現有檔案中取得測試結果。xUnit 外掛程式 3.1.0 將訊息類型從 agent-to-controller 變更為 controller-to-agent，從而防止在控制器上執行。
    (CVE-2022-34181)

  - Nested View 外掛程式 1.20 至 1.25 版 (包含此兩者) 不會逸出搜尋參數，這會造成反映式跨網站指令碼弱點。Nested View 外掛程式 1.26 會逸出搜尋參數。
    (CVE-2022-34182)

  - 多個外掛程式未逸出其提供的參數類型名稱和描述：Agent Server Parameter 1.1 和更舊版本 (SECURITY-2731 / CVE-2022-34183) CRX Content Package Deployer 1.9 和更舊版本 (SECURITY-2727 / CVE-2022-34184) Date Parameter 外掛程式 0.0.4 和更舊版本 (SECURITY-2711 / CVE-2022-34185) Dynamic Extended Choice Parameter 1.0.1 和更舊版本 (SECURITY-2712 / CVE-2022-34186) Filesystem List Parameter 0.0.7 和更舊版本 (SECURITY-2716 / CVE-2022-34187) Hidden Parameter 外掛程式 0.0.4 和更舊版本 (SECURITY-2755 / CVE-2022-34188) Image Tag Parameter 1.10 和更舊版本 ( SECURITY-2721 / CVE-2022-34189) 適用於 CI 伺服器的 Maven Metadata 2.1 和更舊版本 (SECURITY-2714 / CVE-2022-34190) NS-ND Integration Performance Publisher 4.8.0.77 和更舊版本 (SECURITY-2736 / CVE-2022-34191) ontrack Jenkins 4.0.0 和更舊版本 (SECURITY-2733 / CVE-2022-34192) 套件版本 1.0.1 和更舊版本 (SECURITY-2735 / CVE-2022-34193) Readonly Parameter 1.0.0 和更舊版本 (SECURITY-2719 / CVE-2022-34194) Repository Connector 2.2.0 和更舊版本 (SECURITY-2666 / CVE-2022-34195) REST List Parameter 外掛程式 1.5.2 和更舊版本 (SECURITY-2730 / CVE-2022-34196) Sauce OnDemand 1.204 和更舊版本 (SECURITY-2724 / CVE-2022-34197) Stash Branch Parameter 0.3.0 和更舊版本 (SECURITY-2725 / CVE-2022-34198) 這會導致可被具有 Item/Configure 權限的攻擊者利用的儲存型跨網站指令碼 (XSS) 弱點。要利用這些弱點，需要在其他頁面上列出參數，例如 Jenkins (核心) 提供的 Build with Parameters 和 Parameters 頁面，並且這些頁面未經過防範增強。作為 SECURITY-353 / CVE-2017-2601 修正程式的一部分，Jenkins (核心) 自 2.44 版和 LTS 2.32.2 開始已解決在 Build With Parameters 和 Parameters 頁面上利用此類弱點的問題。此外，先前已更新數個外掛程式，預設以可防止惡意利用的方式列出參數，請參閱 2022-04-12 安全性公告中的 SECURITY-2617 以取得清單。
    下列外掛程式已更新，可逸出其在指定版本中提供的參數類型名稱和描述：REST List Parameter 外掛程式 1.6.0 Hidden Parameter 外掛程式 0.0.5 發布此公告時，下列外掛程式尚無可用的修復程式：Agent Server Parameter 1.1 和更舊版本 (SECURITY-2731 / CVE-2022-34183) CRX Content Package Deployer 1.9 和更舊版本 (SECURITY-2727 / CVE-2022-34184) Date Parameter 外掛程式 0.0.4 和更舊版本 (SECURITY-2711 / CVE-2022-34185) Dynamic Extended Choice Parameter 1.0.1 和更舊版本 (SECURITY-2712 / CVE-2022-34186) Filesystem List Parameter 0.0.7 和更舊版本 (SECURITY-2716 / CVE-2022-34187) Image Tag Parameter 1.10 和更舊版本 (SECURITY-2721 / CVE-2022-34189) 適用於 CI 伺服器的 Maven Metadata 2.1 和更舊版本 ( SECURITY-2714 / CVE-2022-34190) NS-ND Integration Performance Publisher 4.8.0.77 和更舊版本 (SECURITY-2736 / CVE-2022-34191) ontrack Jenkins 4.0.0 和更舊版本 (SECURITY-2733 / CVE-2022-34192) 套件版本 1.0.1 和更舊版本 (SECURITY-2735 / CVE-2022-34193 ) Readonly Parameter 1.0.0 和更舊版本 (SECURITY-2719 /  CVE-2022-34194) Repository Connector 2.2.0 和更舊版本 (SECURITY-2666 / CVE-2022-34195) Sauce OnDemand  1.204 和更舊版本 (SECURITY-2724 / CVE-2022-34197) Stash Branch Parameter 0.3.0 和更舊版本 (SECURITY-2725 / CVE-2022-34198) (CVE-2022-34183、CVE-2022-34184、CVE-2022-34185、CVE-2022-34186、CVE-2022-34187、CVE-2022-34188、CVE-2022-34189、CVE-2022-34190、CVE-2022-34191、CVE-2022-34192、CVE-2022-34193、CVE-2022-34194、CVE-2022-34195、CVE-2022-34196、CVE-2022-34197、CVE-2022-34198)

  - Convertigo Mobile Platform 外掛程式 1.1 和更舊版本会將未加密的密碼儲存在 Jenkins 控制器上的工作檔案 config.xml 中，作為其組態的一部分。具有 Item/Extended Read 權限或 Jenkins 控制器檔案系統存取權的使用者可檢視這些密碼。截至本公告發佈時，尚無修正。(CVE-2022-34199)

  - Convertigo Mobile Platform 外掛程式 1.1 和更舊版本不會在實作表單驗證的方法中執行權限檢查，具有 Overall/Read 權限的攻擊者可藉此連線至攻擊者指定的 URL。此外，這項表單驗證方法不需要 POST 要求，進而導致跨網站要求偽造 (CSRF) 弱點。截至本公告發佈時，尚無修正。(CVE-2022-34200、CVE-2022-34201)

  - EasyQA 外掛程式 1.0 和更舊版本会將未加密的密碼儲存在 Jenkins 控制器上它的全域組態檔案 EasyQAPluginProperties.xml 中，作為其組態的一部分。具有 Item/Extended Read 權限或 Jenkins 控制器檔案系統存取權的使用者可檢視這些密碼。截至本公告發佈時，尚無修正。(CVE-2022-34202)

  - EasyQA 外掛程式 1.0 和更舊版本不會在實作表單驗證的方法中執行權限檢查，具有 Overall/Read 權限的攻擊者可藉此連線至攻擊者指定的 HTTP 伺服器。此外，這項表單驗證方法不需要 POST 要求，進而導致跨網站要求偽造 (CSRF) 弱點。截至本公告發佈時，尚無修正。
    (CVE-2022-34203、CVE-2022-34204)

  - Jianliao Notification 外掛程式 1.1 和更舊版本不會在實作表單驗證的方法中執行權限檢查，具有 Overall/Read 權限的攻擊者可藉此向攻擊者指定的 URL 傳送 HTTP POST 請求。此外，這項表單驗證方法不需要 POST 要求，進而導致跨網站要求偽造 (CSRF) 弱點。截至本公告發佈時，尚無修正。(CVE-2022-34205、CVE-2022-34206)

  - Beaker builder 外掛程式 1.10 和更舊版本不會在實作表單驗證的方法中執行權限檢查，具有 Overall/Read 權限的攻擊者可藉此連線至攻擊者指定的 URL。
    此外，這項表單驗證方法不需要 POST 要求，進而導致跨網站要求偽造 (CSRF) 弱點。截至本公告發佈時，尚無修正。
    (CVE-2022-34207、CVE-2022-34208)

  - ThreadFix 外掛程式 1.5.4 和更舊版本不會在實作表單驗證的方法中執行權限檢查，具有 Overall/Read 權限的攻擊者可藉此連線至攻擊者指定的 URL。
    此外，這項表單驗證方法不需要 POST 要求，進而導致跨網站要求偽造 (CSRF) 弱點。截至本公告發佈時，尚無修正。
    (CVE-2022-34209、CVE-2022-34210)

  - vRealize Orchestrator 外掛程式 3.0 和更舊版本不會在 HTTP 端點中執行權限檢查，具有 Overall/Read 權限的攻擊者可藉此向攻擊者指定的 URL 傳送 HTTP POST 請求。
    此外，此 HTTP 端點不需要 POST 要求，進而導致跨網站要求偽造 (CSRF) 弱點。截至本公告發佈時，尚無修正。(CVE-2022-34211、CVE-2022-34212)

  - Squash TM Publisher (Squash4Jenkins) 外掛程式 1.0.0 及更舊版本會將未加密的密碼儲存在 Jenkins 控制器上的全域組態檔案 org.jenkinsci.squashtm.core.SquashTMPublisher.xml 中，作為其組態的一部分。具有 Item/Extended Read 權限或 Jenkins 控制器檔案系統存取權的使用者可檢視這些密碼。截至本公告發佈時，尚無修正。(CVE-2022-34213)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2023: 0777 公告中提及的多個弱點影響。

  - 未按照適用於 Native App 的 OAuth 2.0 的 RFC 來實作 PKCE 支援。在不使用 PKCE 的情況下，授權伺服器傳回的授權程式碼不足以保證發出初始授權要求的用戶端就是會獲得授權的用戶端。攻擊者可透過在用戶端使用惡意應用程式來取得授權程式碼，並使用它來取得受保護資源的授權。這會影響套件 com.google.oauth-client: google-oauth-client (版本低於 1.31.0)。(CVE-2020-7692)

  - SnakeYaml 的 Constructor() 類別未限制可在還原序列化期間具現化的類型。
    反序列化攻擊者提供的 yaml 內容可導致遠端程式碼執行。我們建議在剖析未受信任的內容時使用 SnakeYaml 的 SafeConsturctor，以限制還原序列化。我們建議升級至 2.0 或更新版本。(CVE-2022-1471)

  - 在 Eclipse Jetty HTTP/2 伺服器實作中，當遇到無效的 HTTP/2 要求時，錯誤處理中的一個錯誤可最終導致程式無法正確清理活動中的連線和相關資源。這可造成拒絕服務情形，系統沒有足夠的資源來處理正常要求。(CVE-2022-2048)

  - org.yaml: snakeyaml 套件的 0 至 1.31 版本容易受到拒絕服務 (DoS) 攻擊，這是缺少對於集合的巢狀深度限制所引致。(CVE-2022-25857)

  - Jenkins Script Security 外掛程式 1158.v7c1b_73a_69a_08 和更舊版本存在跨網站要求偽造 (CSRF) 弱點，允許攻擊者造成 Jenkins 向攻擊者指定的 Web 伺服器傳送 HTTP 要求。
    (CVE-2022-30946)

  - 在 Jenkins Pipeline SCM API for Blue Ocean 外掛程式 1.25.3 版及更舊版本中，具有 Job/Configure 權限的攻擊者可以使用 Jenkins 中任何攻擊者指定使用者之私人憑證儲存區中儲存的攻擊者指定 ID 存取憑證。(CVE-2022-30952)

  - Jenkins Blue Ocean 外掛程式 1.25.3 及更早版本中存在跨網站要求偽造 (CSRF) 弱點，允許攻擊者連線至其指定的 HTTP 伺服器。(CVE-2022-30953)

  - 在 Jenkins BlueOcean 外掛程式 1.25.3 及更早版本中，有數個 HTTP 端點未執行權限檢查，從而允許具有「Overall/Read」權限的攻擊者連線至其指定的 HTTP 伺服器。(CVE-2022-30954)

  - 在 Jenkins 2.355 和更舊版本、LTS 2.332.3 和更舊版本中，使用 Jenkins 使用者資料庫安全域時，登入表單存在顯見的計時差異，允許區分使用無效使用者名稱的登入嘗試與使用有效使用者名稱和錯誤密碼的登入嘗試。(CVE-2022-34174)

  - Jenkins Git 外掛程式 4.11.3 和更舊版本中存在跨網站要求偽造 (CSRF) 弱點，攻擊者可藉此觸發設定為使用攻擊者指定的 Git 存放庫的工作版本，並使其簽出攻擊者指定的提交。(CVE-2022-36882)

  - Jenkins Git 外掛程式 4.11.3 和更舊版本中存在缺少權限檢查弱點，未經驗證的攻擊者可藉此觸發設定為使用攻擊者指定的 Git 存放庫的工作版本，並使其簽出攻擊者指定的提交。(CVE-2022-36883)

  - Jenkins Git 外掛程式 4.11.3 和更舊版本中的 webhookebhook 端點會向未經驗證的攻擊者提供有關是否存在已設定為使用攻擊者指定 Git 存放庫的工作的資訊。
    (CVE-2022-36884)

  - Jenkins GitHub 外掛程式 1.34.4 及更舊版本在檢查所提供的和計算的 webhook 簽章是否相等時使用非常數時間比較函式，允許攻擊者使用統計方法取得有效的 webhook 簽章。(CVE-2022-36885)

  - 在 Jenkins Script Security 外掛程式 1183.v774b_0b_0a_a_451 和更舊版本中，有一個涉及 Groovy 語言執行階段隱含執行不同轉換的沙箱繞過弱點，具有定義和執行沙箱指令碼 (包括工作流程) 權限的攻擊者可藉此在 Jenkins 控制器 JVM 內容中繞過沙箱保護並執行任意程式碼。(CVE-2022-43401)

  - 在 Jenkins Pipeline: Groovy 外掛程式 2802.v5ea_628154b_c2 和更舊版本中，有一個涉及 Groovy 語言執行階段隱含執行不同轉換的沙箱繞過弱點，允許具有定義和執行沙箱指令碼 (包括管道) 權限的攻擊者繞過沙箱保護，並在 Jenkins 控制器 JVM 的內容中執行任意程式碼。(CVE-2022-43402)

  - 在 Jenkins Script Security 外掛程式 1183.v774b_0b_0a_a_451 和更舊版本中，有一個涉及將類似陣列的值轉換為陣列類型的沙箱繞過弱點，具有定義和執行沙箱指令碼 (包括工作流程) 權限的攻擊者可藉此在 Jenkins 控制器 JVM 內容中繞過沙箱保護並執行任意程式碼。(CVE-2022-43403)

  - 在 Jenkins Script Security 外掛程式 1183.v774b_0b_0a_a_451 和更舊版本中，有一個涉及構建的構造函數體和調用沙箱生成的合成構造函數的沙箱繞過弱點，具有定義和執行沙箱指令碼 (包括工作流程) 權限的攻擊者可藉此在 Jenkins 控制器 JVM 上下文中繞過沙箱保護並執行任意程式碼。(CVE-2022-43404)

  - Jenkins 工作流程中的沙箱繞過弱點：Groovy Libraries 外掛程式 612.v84da_9c54906d 和更舊版本允許具有定義不受信任的工作流程程式庫和定義和執行沙箱指令碼 (包括工作流程) 權限的攻擊者繞過沙箱保護，並在 Jenkins 控制器 JVM 的內容中執行任意程式碼。(CVE-2022-43405)

  - Jenkins 工作流程中的沙箱繞過弱點：Deprecated Groovy Libraries 外掛程式 583.vf3b_454e43966 和更舊版本允許具有定義不受信任的工作流程程式庫和定義和執行沙箱指令碼 (包括工作流程) 權限的攻擊者繞過沙箱保護，並在 Jenkins 控制器 JVM 的內容中執行任意程式碼。(CVE-2022-43406)

  - Jenkins 工作流程：Input Step 外掛程式 451.vf1a_a_4f405289 和更舊版本未限製或清理選擇性指定的「輸入」步驟 ID，該 ID 用於處理指定「輸入」步驟 (繼續或中止) 的使用者互動，且未正確執行已編碼的 URL，攻擊者可藉此將工作流程設定為讓 Jenkins 從「輸入」步驟 ID 構建 URL，進而在與「輸入」步驟互動時，繞過 Jenkins 中任何目標 URL 的 CSRF 保護。(CVE-2022-43407)

  - Jenkins 工作流程：使用 Stage View 外掛程式 2.26 及更舊版本來產生 URL 以繼續或中止工作流程構建時，未正確編碼「輸入」步驟的 ID，攻擊者可藉此將工作流程設定為指定「輸入」步驟 ID，進而導致構建會繞過 Jenkins 中任何目標 URL 的 CSRF 保護的 URL。(CVE-2022-43408)

  - Jenkins 工作流程：Supporting APIs 外掛程式 838.va_3a_087b_4055b 和更舊版本未清理或正確編碼構建記錄中傳送 POST 要求的超連結 URL，從而導致可建立工作流程的攻擊者惡意利用儲存型跨網站指令碼 (XSS) 弱點。(CVE-2022-43409)

  - 在 Apache MINA SSHD 2.9.1 及更舊版本中，org.apache.sshd.server.keyprovider.SimpleGeneratorHostKeyProvider 類別使用 Java 還原序列化載入序列化的 java.security.PrivateKey。類別是使用 Apache MINA SSHD 的實作者可選擇用於載入 SSH 伺服器主機金鑰的數個實作之一。(CVE-2022-45047)

  - Jenkins Script Security Plugin 1189.vb_a_b_7c8fd5fde 及更早版本會將完整指令碼核准儲存為指令碼的 SHA-1 雜湊，因而容易受到衝突攻擊。(CVE-2022-45379)

  - Jenkins JUnit Plugin 1159.v0b_396e1e07dd 及更早版本會以不安全的方式將測試報告輸出中的 HTTP(S) URL 轉換為可點擊的連結，這會導致具有「Item/Configure」權限的攻擊者可利用的儲存型跨網站指令碼 (XSS) 弱點。(CVE-2022-45380)

  - Jenkins Pipeline Utility Steps Plugin 2.13.1 及更早版本未限制已啟用的前置插補的設定和預設啟用 'file:' 前置插補的 Apache Commons Configuration 庫隨附版本，這會讓攻擊者可以將 Pipelines 設定為讀取 Jenkins 控制器檔案系統中的任意檔案。(CVE-2022-45381)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:0777 公告中提及的多個弱點影響。

  - google-oauth-client：Native App 中缺少符合 RFC for OAuth 2.0 的 PKCE 支援可能會導致不當授權 (CVE-2020-7692)

  - SnakeYaml：建構函式反序列化遠端程式碼執行 (CVE-2022-1471)

  - http2-server：無效的 HTTP/2 要求造成 DoS 弱點 (CVE-2022-2048)

  - snakeyaml：因遺漏集合的巢狀深度限制而導致拒絕服務 (CVE-2022-25857)

  - Jenkins plugin：指令碼安全性 Plugin 中的 CSRF 弱點 (CVE-2022-30946)

  - Jenkins plugin：藉由 Pipeline SCM API for BlueOcean Plugin 將使用者範圍內的認證洩漏給其他使用者 (CVE-2022-30952)

  - Jenkins plugin：Blue Ocean Plugin 中的 CSRF 弱點 (CVE-2022-30953)

  - Jenkins plugin：Blue Ocean Plugin 中缺少權限檢查 (CVE-2022-30954)

  - jenkins：可觀察到的定時差異允許判斷使用者名稱的有效性 (CVE-2022-34174)

  - Jenkins plugin：org.jenkins-ci.plugins:git 中的跨網站請求偽造 (CSRF) (CVE-2022-36882)

  - Jenkins plugin：Git Plugin webhook 中缺少驗證機制 (CVE-2022-36883、 CVE-2022-36884)

  - Jenkins plugin：Blue Ocean Plugin 中的非常數時間 webhook 簽章比較 (CVE-2022-36885)

  - jenkins-plugin/script-security：Jenkins 指令碼安全性 Plugin 中的沙箱繞過弱點 (CVE-2022-43401、CVE-2022-43403、CVE-2022-43404)

  - jenkins-plugin/workflow-cps：Pipeline: Groovy 外掛程式中的沙箱繞過弱點 (CVE-2022-43402)

  - jenkins-plugin/pipeline-groovy-lib：工作流程：Groovy Libraries Plugin 中的沙箱繞過弱點 (CVE-2022-43405)

  - jenkins-plugin/workflow-cps-global-lib：工作流程：Deprecated Groovy Libraries Plugin 中的沙箱繞過弱點 (CVE-2022-43406)

  - jenkins-plugin/pipeline-input-step：可在工作流程：輸入步驟 Plugin 中繞過任何 URL 的 CSRF 保護 (CVE-2022-43407)

  - jenkins-plugin/pipeline-stage-view：可在工作流程：階段檢視 Plugin 中繞過任何 URL 的 CSRF 保護 (CVE-2022-43408)

  - jenkins-plugin/workflow-support：工作流程：支援 API Plugin 中的已儲存 XSS 弱點 (CVE-2022-43409)

  - mina-sshd：Java 不安全的還原序列化弱點 (CVE-2022-45047)

  - jenkins-plugin/script-security：Script Security Plugin 中的完整指令碼核准容易受到 SHA-1 碰撞影響 (CVE-2022-45379)

  - jenkins-plugin/JUnit：JUnit Plugin 中的已儲存 XSS 弱點 (CVE-2022-45380)

  - jenkins-plugin/pipeline-utility-steps：Pipeline Utility Steps Plugin 中的任意檔案讀取弱點 CVE-2022-45381)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
162722	Jenkins Enterprise and Operations Center 2.303.x < 2.303.30.0.14/2.332.4.1/2.346.1.4 多個弱點 (CloudBees 安全公告 2022-06-22)	Nessus	CGI abuses	2022/7/5	2022/7/6	critical
189418	RHCOS 4：OpenShift Container Platform 4.8.56 (RHSA-2023: 0017)	Nessus	Red Hat Local Security Checks	2024/1/24	2024/1/24	high
163259	Jenkins 外掛程式多個弱點 (2022 年 6 月 22 日)	Nessus	CGI abuses	2022/7/15	2023/7/28	critical
194338	RHEL 8：OpenShift Container Platform 4.8.56 (RHSA-2023:0017)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/28	high
189438	RHCOS 4：OpenShift Container Platform 4.10.52 (RHSA-2023: 0697)	Nessus	Red Hat Local Security Checks	2024/1/24	2024/1/24	critical
194184	RHEL 8：OpenShift Container Platform 4.10.52 (RHSA-2023:0697)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/28	critical
163258	Jenkins LTS < 2.332.4/Jenkins 每週版 < 2.356 多個弱點	Nessus	CGI abuses	2022/7/15	2022/7/18	critical
189442	RHCOS 4：OpenShift Container Platform 4.9.56 (RHSA-2023: 0777)	Nessus	Red Hat Local Security Checks	2024/1/24	2024/1/24	critical
193747	RHEL 8：OpenShift Container Platform 4.9.56 (RHSA-2023:0777)	Nessus	Red Hat Local Security Checks	2024/4/23	2024/4/23	critical

偵測

搜尋 Plugin

critical

high

critical

high

critical

critical

critical

critical

critical