According to its its self-reported version number, the version of Jenkins running on the remote web server is Jenkins LTS prior to 2.319.2 or Jenkins weekly prior to 2.330. It is, therefore, affected by multiple vulnerabilities:

  - A cross-site request forgery (CSRF) vulnerability in Jenkins 2.329 and earlier, LTS 2.319.1 and earlier     allows attackers to trigger build of job without parameters when no security realm is set.
    (CVE-2022-20612)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Mailer Plugin 391.ve4a_38c1b_cf4b_ and     earlier allows attackers to use the DNS used by the Jenkins instance to resolve an attacker-specified     hostname. (CVE-2022-20613)

  - A missing permission check in Jenkins Mailer Plugin 391.ve4a_38c1b_cf4b_ and earlier allows attackers with     Overall/Read access to use the DNS used by the Jenkins instance to resolve an attacker-specified hostname.
    (CVE-2022-20614)

  - Jenkins Matrix Project Plugin 1.19 and earlier does not escape HTML metacharacters in node and label     names, and label descriptions, resulting in a stored cross-site scripting (XSS) vulnerability exploitable     by attackers with Agent/Configure permission. (CVE-2022-20615)

  - Jenkins Credentials Binding Plugin 1.27 and earlier does not perform a permission check in a method     implementing form validation, allowing attackers with Overall/Read access to validate if a credential ID     refers to a secret file credential and whether it's a zip file. (CVE-2022-20616)

  - Jenkins Docker Commons Plugin 1.17 and earlier does not sanitize the name of an image or a tag, resulting     in an OS command execution vulnerability exploitable by attackers with Item/Configure permission or able     to control the contents of a previously configured job's SCM repository. (CVE-2022-20617)

  - A missing permission check in Jenkins Bitbucket Branch Source Plugin 737.vdf9dc06105be and earlier allows     attackers with Overall/Read access to enumerate credentials IDs of credentials stored in Jenkins.
    (CVE-2022-20618)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Bitbucket Branch Source Plugin     737.vdf9dc06105be and earlier allows attackers to connect to an attacker-specified URL using attacker-     specified credentials IDs obtained through another method, capturing credentials stored in Jenkins.
    (CVE-2022-20619)

  - Missing permission checks in Jenkins SSH Agent Plugin 1.23 and earlier allows attackers with Overall/Read     access to enumerate credentials IDs of credentials stored in Jenkins. (CVE-2022-20620)

  - Jenkins Metrics Plugin 4.0.2.8 and earlier stores an access key unencrypted in its global configuration     file on the Jenkins controller where it can be viewed by users with access to the Jenkins controller file     system. (CVE-2022-20621)

  - Jenkins Active Directory Plugin 2.25 and earlier does not encrypt the transmission of data between the     Jenkins controller and Active Directory servers in most configurations. (CVE-2022-23105)

  - Jenkins Configuration as Code Plugin 1.55 and earlier used a non-constant time comparison function when     validating an authentication token allowing attackers to use statistical methods to obtain a valid     authentication token. (CVE-2022-23106)

  - Jenkins Warnings Next Generation Plugin 9.10.2 and earlier does not restrict the name of a file when     configuring custom ID, allowing attackers with Item/Configure permission to write and read specific files     with a hard-coded suffix on the Jenkins controller file system. (CVE-2022-23107)

  - Jenkins Badge Plugin 1.9 and earlier does not escape the description and does not check for allowed     protocols when creating a badge, resulting in a stored cross-site scripting (XSS) vulnerability     exploitable by attackers with Item/Configure permission. (CVE-2022-23108)

  - Jenkins HashiCorp Vault Plugin 3.7.0 and earlier does not mask Vault credentials in Pipeline build logs or     in Pipeline step descriptions when Pipeline: Groovy Plugin 2.85 or later is installed. (CVE-2022-23109)

  - Jenkins Publish Over SSH Plugin 1.22 and earlier does not escape the SSH server name, resulting in a     stored cross-site scripting (XSS) vulnerability exploitable by attackers with Overall/Administer     permission. (CVE-2022-23110)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Publish Over SSH Plugin 1.22 and earlier     allows attackers to connect to an attacker-specified SSH server using attacker-specified credentials.
    (CVE-2022-23111)

  - A missing permission check in Jenkins Publish Over SSH Plugin 1.22 and earlier allows attackers with     Overall/Read access to connect to an attacker-specified SSH server using attacker-specified credentials.
    (CVE-2022-23112)

  - Jenkins Publish Over SSH Plugin 1.22 and earlier performs a validation of the file name specifying whether     it is present or not, resulting in a path traversal vulnerability allowing attackers with Item/Configure     permission to discover the name of the Jenkins controller files. (CVE-2022-23113)

  - Jenkins Publish Over SSH Plugin 1.22 and earlier stores password unencrypted in its global configuration     file on the Jenkins controller where it can be viewed by users with access to the Jenkins controller file     system. (CVE-2022-23114)

  - Cross-site request forgery (CSRF) vulnerabilities in Jenkins batch task Plugin 1.19 and earlier allows     attackers with Overall/Read access to retrieve logs, build or delete a batch task. (CVE-2022-23115)

  - Jenkins Conjur Secrets Plugin 1.0.9 and earlier implements functionality that allows attackers able to     control agent processes to decrypt secrets stored in Jenkins obtained through another method.
    (CVE-2022-23116)

  - Jenkins Conjur Secrets Plugin 1.0.9 and earlier implements functionality that allows attackers able to     control agent processes to retrieve all username/password credentials stored on the Jenkins controller.
    (CVE-2022-23117)

  - Jenkins Debian Package Builder Plugin 1.6.11 and earlier implements functionality that allows agents to     invoke command-line `git` at an attacker-specified path on the controller, allowing attackers able to     control agent processes to invoke arbitrary OS commands on the controller. (CVE-2022-23118)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモートのWebサーバーで実行されているJenkinsのバージョンは、2.319.2より前のJenkins LTSまたは2.330より前のJenkins weeklyです。そのため、以下の複数の脆弱性の影響を受けます。

  - Jenkins 2.329以前、LTS 2.319.1以前のクロスサイトリクエストフォージェリ (CSRF) の脆弱性により、セキュリティレルムが設定されていない場合、攻撃者がパラメーターなしでジョブのビルドをトリガーする可能性があります。
    (CVE-2022-20612)

  - Jenkins Mailer Plugin 391.ve4a_38c1b_cf4b_ 以前のクロスサイトリクエストフォージェリ (CSRF) の脆弱性により、攻撃者は、Jenkins インスタンスが使用する DNS を使用して、攻撃者が指定したホスト名を解決できます。 (CVE-2022-20613)

  - Jenkins Mailer Plugin 391.ve4a_38c1b_cf4b_ 以前の権限チェックの欠落により、 Overall/Read アクセス権がある攻撃者が Jenkins インスタンスにより DNS を使用し、攻撃者が指定したホスト名を解決できます。
    (CVE-2022-20614)

  - Jenkins Matrix Project プラグイン 1.19以前では、 ノードおよびラベル名、ラベルディスクリプションの HTML のメタ文字エスケープしません。そのため、Agent/Configure 権限を持つ攻撃者による悪用が可能な蓄積型のクロスサイトスクリプティングの脆弱性を持つに至ります。 (CVE-2022-20615)

  - Jenkins Credentials Binding プラグイン 1.27以前では、フォーム検証を実装するメソッドで権限チェックを実行しないため、Overall/Read アクセス権を持つ攻撃者は、認証情報 ID が秘密ファイル認証情報を参照しているかどうか、それが zip ファイルであるかどうかを検証できます。 (CVE-2022-20616)

  - Jenkins Docker Commons プラグイン 1.17以前は、イメージまたはタグの名前をサニタイズしないため、Item/Configure 権限を持つ攻撃者がOSコマンド実行の脆弱性を悪用したり、以前に構成されたジョブの SCM リポジトリのコンテンツを制御できるようになります。 (CVE-2022-20617)

  - Jenkins Bitbucket Branch Source プラグイン 737.vdf9dc06105be 以前では権限チェックが欠落しているため、Overall/Read アクセス権を持つ攻撃者が、Jenkins に保存されている認証情報の認証情報 ID を列挙する可能性があります。
    (CVE-2022-20618)

  - Jenkins Bitbucket Branch Source プラグイン 737.vdf9dc06105be 以前の クロスサイトリクエストフォージェリ (CSRF) の脆弱性により、攻撃者は、別の方法で取得した攻撃者指定の認証情報 ID を使用して攻撃者指定の URL に接続し、Jenkins に保存されている認証情報をキャプチャすることができます。
    (CVE-2022-20619)

  - Jenkins SSH Agent プラグイン 1.23以前では権限チェックが欠落しているため、Overall/Read アクセス権を持つ攻撃者が、Jenkins に保存されている認証情報の認証情報 ID を列挙する可能性があります。(CVE-2022-20620)

  - Jenkins Metrics プラグイン 4.0.2.8以前では、アクセスキーは暗号化されていない状態で Jenkins コントローラーのグローバル構成ファイルに保存され、Jenkins コントローラーファイルシステムへのアクセス権を持つユーザーが表示できます。(CVE-2022-20621)

  - Jenkins Active Directory プラグイン 2.25以前では、ほとんどの構成で Jenkins コントローラーと Active Directory サーバー間のデータ転送が暗号化されません。 (CVE-2022-23105)

  -Code Plugin 1.55以前のJenkins Configuration は、認証トークンを検証する際に、一定でない時間比較関数を使用していました。これにより、攻撃者は統計的方法を使用して、有効な認証トークンを取得することができました。 (CVE-2022-23106)

  - Jenkins Warnings Next Generation プラグイン 9.10.2以前では、カスタム ID の構成時にファイル名が制限されないため、Item/Configure 権限を持つ攻撃者が、Jenkins コントローラーファイルシステムでハードコードされたサフィックスを持つ特定のファイルを読み書きする可能性があります。 (CVE-2022-23107)

  - Jenkins Badge Plugin 1.9以前では、バッジを作成する際に、ディスクリプションをエスケープし、許可されたプロトコルをチェックしないため、蓄積型のクロスサイトスクリプティングの脆弱性が、Item/Configure 権限を持つ攻撃者により悪用されやすくなります。(CVE-2022-23108)

  - Jenkins HashiCorp Vault プラグイン 3.7.0以前では、Pipeline が次の場合に、Pipeline ビルドログまたは Pipeline ステップの説明で Vault の認証情報がマスクされません：Groovy プラグイン 2.85以降がインストールされている。 (CVE-2022-23109)

  - Jenkins Publish Over SSH プラグイン 1.22以前では、SSH サーバー名をエスケープしません。そのため、蓄積型のクロスサイトスクリプティング (XSS) の脆弱性が Overall/Administer 権限を持つ攻撃者により悪用されやすくなります。 (CVE-2022-23110)

  - Jenkins Publish Over SSH プラグイン 1.22以前のクロスサイトリクエストフォージェリ (CSRF) により、攻撃者は攻撃者が指定した 認証情報を使用して、攻撃者が指定した SSH サーバーにアクセスすることが可能です。
    (CVE-2022-23111)

  - Jenkins Publish Over SSH プラグイン 1.22以前に権限チェックが欠落しているため、Overall/Read アクセス権を持つ攻撃者は、攻撃者がして下認証情報を使用して、攻撃者が指定した SSH サーバーにアクセスすることが可能です。
    (CVE-2022-23112)

  - Jenkins Publish Over SSH プラグイン 1.22以前では、ファイル名の有無を指定するファイル名の検証を実行するため、パストラバーサルの脆弱性が存在し、Item/Configure 権限を持つ攻撃者が Jenkinsコントローラーファイルの名前を発見する可能性があります。 (CVE-2022-23113)

  - Jenkins Publish Over SSH プラグイン 1.22以前では、Jenkins コントローラーでグローバル構成ファイルに蓄積されたパスワードが暗号化されていません。それで Jenkins コントローラーファイルシステムへのアクセス権があるユーザーはそれを閲覧することが可能です。(CVE-2022-23114)

  - Jenkins バッチタスクプラグイン 1.19以前のクロスサイトリクエスト偽造 (CSRF) の脆弱性により、Overall/Read アクセス権を持つ攻撃者が、ログタスクを取得したり、バッチタスクを削除したりする可能性があります。 (CVE-2022-23115)

  - Jenkins Conjur Secrets Plugin 1.0.9以前では、攻撃者がエージェントプロセスを制御して、別の方法で取得した Jenkins に保存されている秘密を復号できる機能を実装しています。
    (CVE-2022-23116)

  - Jenkins Conjur Secrets プラグイン 1.0.9以前では、エージェントプロセスを制御できる攻撃者が Jenkins コントローラーに保存されたすべてのユーザー名/パスワードの認証情報を取得できる機能を実装しています。
    (CVE-2022-23117)

  - Jenkins Debian Package Builder プラグイン 1.6.11以前では、エージェントがコントローラーの攻撃者指定のパスでコマンドライン「git」を呼び出すことを可能にする機能を実装しています。これにより、攻撃者は、エージェントプロセスを制御して、コントローラーの任意の OS コマンドを呼び出すことができます。 (CVE-2022-23118)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，远程 Web 服务器上运行的 Jenkins 版本低于 Jenkins LTS 2.319.2，或低于 Jenkins weekly 2.330。因此，该应用程序受到多个漏洞的影响：

  - Jenkins 2.329 及更早版本、LTS 2.319.1 及更低版本中存在一个跨站请求伪造 (CSRF) 漏洞，该漏洞允许攻击者在未设置安全域时即可触发创建无参数作业。
    (CVE-2022-20612)

  - Jenkins Mailer Plugin 391.ve4a_38c1b_cf4b_ 及更低版本中存在一个跨站请求伪造 (CSRF) 漏洞，该漏洞允许攻击者利用 Jenkins 实例使用的 DNS 来解析攻击者指定的主机名。(CVE-2022-20613)

  - Jenkins Mailer Plugin 391.ve4a_38c1b_cf4b_ 及更低版本中存在一个缺少权限检查漏洞，该漏洞允许拥有“全局/读取”访问权限的攻击者利用 Jenkins 实例使用的 DNS 来解析攻击者指定的主机名。
    (CVE-2022-20614)

  - Jenkins Matrix Project Plugin 1.19 及更早版本不会转义节点和标签名称以及标签描述中的 HTML 元字符，导致出现一个存储型跨站脚本 (XSS) 漏洞，而拥有“代理/配置”权限的攻击者可恶意利用此漏洞。(CVE-2022-20615)

  - Jenkins Credentials Binding Plugin 1.27 及更早版本不会对表单验证的实现方法执行权限检查，从而允许拥有“全局/读取”访问权限的攻击者验证凭据 ID 是否引用机密文件凭据及其是否为 zip 文件。(CVE-2022-20616)

  - Jenkins Docker Commons Plugin 1.17 及更低版本不会审查图像或标签的名称，导致出现一个 OS 命令执行漏洞，而拥有“项目/配置”权限或能够控制之前所配置作业的 SCM 存储库内容的攻击者可恶意利用此漏洞。(CVE-2022-20617)

  - Jenkins Bitbucket Branch Source Plugin 737.vdf9dc06105be 及更低版本中存在一个缺少权限检查漏洞，该漏洞允许拥有“全局/读取”访问权限的攻击者枚举存储在 Jenkins 中凭据的凭据 ID。
    (CVE-2022-20618)

  - Jenkins Bitbucket Branch Source Plugin 737.vdf9dc06105be 及更低版本中存在一个跨站请求伪造 (CSRF) 漏洞，该漏洞允许攻击者使用其通过其他方法获取的指定凭据 ID 连接到其指定的 URL，从而捕获存储在 Jenkins 中的凭据。
    (CVE-2022-20619)

  - Jenkins SSH Agent Plugin 1.23 及更低版本中存在缺少权限检查漏洞，该漏洞允许拥有“全局/读取”访问权限的攻击者枚举存储在 Jenkins 中凭据的凭据 ID。(CVE-2022-20620)

  - Jenkins Metrics Plugin 4.0.2.8 及更低版本会将其全局配置文件中未加密的访问密钥存储在 Jenkins 控制器上，而拥有 Jenkins 控制器文件系统访问权限的用户可在此查看此密钥。(CVE-2022-20621)

  - Jenkins Active Directory Plugin 2.25 及更低版本在大多数配置中都不会加密 Jenkins 控制器和 Active Directory 服务器之间的数据传输。(CVE-2022-23105)

  - Jenkins Configuration as Code Plugin 1.55 及更低版本使用非常量时间比较函数来验证身份验证令牌，这会允许攻击者使用统计方法获取有效的身份验证令牌。(CVE-2022-23106)

  - Jenkins Warnings Next Generation Plugin 9.10.2 及更低版本在配置自定义 ID 时不限制文件名，这会允许拥有“项目/配置”权限的攻击者在 Jenkins 控制器文件系统上写入和读取具有硬编码后缀的特定文件。(CVE-2022-23107)

  - Jenkins Badge Plugin 1.9 及更低版本不会在创建徽标时转义描述，也不会检查是否允许使用相关协议，这就导致出现一个存储型跨站脚本 (XSS) 漏洞，而拥有“项目/配置”权限的攻击者可恶意利用此漏洞。(CVE-2022-23108)

  - Jenkins HashiCorp Vault Plugin 3.7.0 及更早版本不会在管道构建日志或管道步骤描述中遮掩 Vault 凭据（适用于已安装 Pipeline: Groovy Plugin 2.85 或更高版本的情况）。(CVE-2022-23109)

  - Jenkins Publish Over SSH Plugin 1.22 及更低版本不会转义 SSH 服务器名称，这就导致出现一个存储型跨站脚本 (XSS) 漏洞，而拥有“全局/管理员”权限的攻击者可恶意利用此漏洞。(CVE-2022-23110)

  - Jenkins Publish Over SSH Plugin 1.22 及更低版本中存在一个跨站请求伪造 (CSRF) 漏洞，该漏洞允许攻击者使用其指定的凭据连接到其指定的 SSH 服务器。
    (CVE-2022-23111)

  - Jenkins Publish Over SSH Plugin 1.22 及更低版本中存在一个缺少权限检查漏洞，该漏洞允许拥有“全局/读取”访问权限的攻击者使用其指定的凭据连接到其指定的 SSH 服务器。
    (CVE-2022-23112)

  - Jenkins Publish Over SSH Plugin 1.22 及更低版本会验证文件名是否明确存在，这就导致出现一个路径遍历漏洞，而拥有“项目/配置”权限的攻击者可利用此漏洞发现 Jenkins 控制器文件的名称。(CVE-2022-23113)

  - Jenkins Publish Over SSH Plugin 1.22 及更低版本会将其全局配置文件中未加密的密码存储在 Jenkins 控制器上，而拥有 Jenkins 控制器文件系统访问权限的用户可在此查看此密码。(CVE-2022-23114)

  - Jenkins Batch Task Plugin 1.19 及更低版本中存在跨站请求伪造 (CSRF) 漏洞，该漏洞允许拥有“全局/读取”访问权限的攻击者检索日志、构建或删除批处理任务。(CVE-2022-23115)

  - Jenkins ConjarSecrets Plugin 1.0.9 及更低版本实现的功能，允许攻击者控制代理进程解密通过另一种方法获取的存储在 Jenkins 中的机密信息。
    (CVE-2022-23116)

  - Jenkins ConjarSecrets Plugin 1.0.9 及更低版本实现的功能，允许攻击者控制代理进程解密通过另一种方法获取的存储在 Jenkins 中的机密信息。
    (CVE-2022-23117)

  - Jenkins Debian Package Builder Plugin 1.6.11 及更早版本的实现功能允许代理在攻击者指定的控制器路径上调用命令行 `git`，从而允许攻击者通过控制代理进程来调用控制器上的任意 OS 命令。(CVE-2022-23118)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 是 Jenkins LTS 2.319.2 之前版本或 Jenkins 每週版的 2.330 之前版本。因此，會受到多個弱點影響：

  - Jenkins 2.329 及更舊版本、LTS 2.319.1 及更舊版本中有一個跨網站要求偽造 (CSRF) 弱點，允許攻擊者在未設定安全性領域時，觸發無參數的工作構建。
    (CVE-2022-20612)

  - Jenkins Mailer 外掛程式 391.ve4a_38c1b_cf4b_ 和更舊版本中有一個跨網站要求偽造 (CSRF) 弱點，允許攻擊者使用 Jenkins 執行個體使用的 DNS 解析攻擊者指定的主機名稱。(CVE-2022-20613)

  - Jenkins Mailer Plugin 391.ve4a_38c1b_cf4b_ 及更舊版本中有一個遺漏權限檢查 (CSRF) 弱點，允許具有「全域/讀取」權限的攻擊者透過 Jenkins 執行個體使用的 DNS 解析攻擊者指定的主機名稱。
    (CVE-2022-20614)

  - Jenkins Matrix Project Plugin 1.19 及更舊版本不會逸出節點和標籤名稱及標籤描述，進而導致具有 Job/Configure 權限的攻擊者可惡意利用已儲存的跨網站指令碼 (XSS) 弱點。(CVE-2022-20615)

  - Jenkins Credentials Binding Plugin 1.27 及更舊版本不會在實作表單驗證的方法中執行權限檢查，而具有 Overall/Read 存取權的攻擊者可藉此驗證認證 ID 是否參照秘密檔案認證，以及其是否為 zip 檔案。 (CVE-2022-20616)

  - Jenkins Docker Commons Plugin 1.17 及更舊版本不會清理影像或標籤名稱，而具有 Item/Configure 權限或能夠控制先前設定工作之 SCM 存放庫內容的攻擊者可惡意利用由此產生的 OS 命令執行弱點。(CVE-2022-20617)

  - Jenkins Bitbucket Branch Source Plugin 737.vdf9dc06105be 及更舊版本中存在遺漏權限檢查弱點，允許具有 Overall/Read 存取權的攻擊者列舉 Jenkins 中已儲存憑證的憑證 ID。
    (CVE-2022-20618)

  - Jenkins Bitbucket Branch Source Plugin 737.vdf9dc06105be 及更舊版本中存在跨網站要求偽造 (CSRF) 弱點，允許攻擊者使用透過另一種方法取得的攻擊者指定憑證 ID 連接至其指定的 URL，進而擷取儲存在 Jenkins 中的憑證。
    (CVE-2022-20619)

  - Jenkins SSH Agent Plugin 1.23  及更舊版本中存在遺漏權限檢查弱點，允許具有 Overall/Read 存取權的攻擊者列舉 Jenkins 中已儲存憑證的憑證 ID。(CVE-2022-20620)

  - Jenkins Metrics Plugin 4.0.2.8 及更舊版本會將未加密的存取金鑰儲存在 Jenkins 控制器上的全域組態檔案中，而這些密碼可由具有 Jenkins 控制器檔案系統存取權的使用者檢視。(CVE-2022-20621)

  - 在大多數組態中，Jenkins Active Directory Plugin 2.25 及更舊版本不會加密 Jenkins 控制器和 Active Directory 伺服器之間的資料傳輸。(CVE-2022-23105)

  - Jenkins Configuration as Code Plugin 1.55 及更舊版本使用非常數時間比較函式驗證身分驗證 token，這允許攻擊者使用統計方法取得有效的身分驗證 token。(CVE-2022-23106)

  - Jenkins Warnings Next Generation Plugin 9.10.2 及更舊版本在設定自訂 ID 時未限制檔案名稱，而具有 Item/Configure 權限的攻擊者可藉此在 Jenkins 控制器檔案系統上寫入和讀取具有硬式編碼後置詞的特定檔案。(CVE-2022-23107)

  - Jenkins Badge Plugin 1.9 及更舊版本在建立徽章時不會逸出描述，也不會檢查是否允許使用相關協定，導致具有 Job/Configure 權限的攻擊者可惡意利用由此產生的儲存型跨網站指令碼 (XSS) 弱點。(CVE-2022-23108)

  - Jenkins HashiCorp Vault Plugin 3.7.0 及更舊版本不會遮罩工作流程建構記錄或工作流程步驟說明中的 Vault 憑證 (適用於已安裝 Pipeline: Groovy Plugin 2.85 或更新版本的情況)。(CVE-2022-23109)

  - Jenkins REST List Parameter Plugin 1.22 及更舊版本不會逸出 SSH 伺服器名稱，導致具有 Overall/Administer 權限的攻擊者可惡意利用由此產生的儲存型跨網站指令碼 (XSS) 弱點。(CVE-2022-23110)

  - Jenkins Publish Over SSH Plugin 1.22 及更舊版本中存在跨網站要求偽造 (CSRF) 弱點，允許攻擊者使用其指定的憑證連接至其指定的 SSH 伺服器。
    (CVE-2022-23111)

  - Jenkins Publish Over SSH Plugin 1.22 及更舊版本中存在遺漏權限檢查弱點，允許具有 Overall/Read 存取權的攻擊者使用其指定的憑證連接至其指定的 SSH 伺服器。
    (CVE-2022-23112)

  - Jenkins Publish Over SSH Plugin 1.22 及更舊版本會執行檔案名稱驗證以確定名稱是否存在，這會導致具有 Item/Configure 權限的攻擊者發現 Jenkins 控制器檔案的名稱。(CVE-2022-23113)

  - Jenkins Publish Over SSH Plugin 1.22 及更舊版本會將未加密的密碼儲存在 Jenkins 控制器上的全域組態檔案中，而這些密碼可由具有 Jenkins 控制器檔案系統存取權的使用者檢視。(CVE-2022-23114)

  - Jenkins batch task Plugin 1.19 及更舊版本中有跨網站要求偽造 (CSRF) 弱點，允許具有 Overall/Read 存取權的攻擊者擷取記錄、構建或刪除批次工作。(CVE-2022-23115)

  - Jenkins Conquir Secrets Plugin 1.0.9 及更舊版本的實作功能允許攻擊者控制代理程式處理程序，以解密透過其他方法取得的儲存在 Jenkins 中的密碼。
    (CVE-2022-23116)

  - Jenkins Conquir Secrets Plugin 1.0.9 及更舊版本的實作功能允許攻擊者控制代理程式處理程序，以擷取儲存在 Jenkins 控制器中的所有使用者名稱/密碼憑證。
    (CVE-2022-23117)

  - Jenkins Debian Package Builder Plugin 1.6.11 及更舊版本的實作功能允許代理程式在攻擊者指定的控制器路徑上叫用命令行 `git`，進而允許攻擊者控制代理程式處理程序，以便在控制器上叫用任意 OS 命令。(CVE-2022-23118)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

According to its their self-reported version number, the version of Jenkins plugins running on the remote web server are Jenkins Active Directory Plugin prior to 2.25.1, Badge Plugin prior to 1.9.1, Bitbucket Branch Source Plugin prior to 746., Configuration as Code Plugin prior to 1.55.1, Conjur Secrets Plugin 1.0.9 or earlier, Credentials Binding Plugin prior to 1.27.1, Debian Package Builder Plugin 1.6.11 or earlier, Docker Commons Plugin prior to 1.18, HashiCorp Vault Plugin prior to 3.8.0, Mailer Plugin prior to 408., Matrix Project Plugin prior to 1.20, Metrics Plugin prior to 4.0.2.8.1, Publish Over SSH Plugin 1.22 or earlier, SSH Agent Plugin prior to 1.23.2, Warnings Next Generation Plugin prior to 9.10.3, batch task Plugin 1.19 or earlier. They are, therefore, affected by multiple vulnerabilities:

  - A cross-site request forgery (CSRF) vulnerability in Jenkins 2.329 and earlier, LTS 2.319.1 and earlier     allows attackers to trigger build of job without parameters when no security realm is set.
    (CVE-2022-20612)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Mailer Plugin 391.ve4a_38c1b_cf4b_ and     earlier allows attackers to use the DNS used by the Jenkins instance to resolve an attacker-specified     hostname. (CVE-2022-20613)

  - A missing permission check in Jenkins Mailer Plugin 391.ve4a_38c1b_cf4b_ and earlier allows attackers with     Overall/Read access to use the DNS used by the Jenkins instance to resolve an attacker-specified hostname.
    (CVE-2022-20614)

  - Jenkins Matrix Project Plugin 1.19 and earlier does not escape HTML metacharacters in node and label     names, and label descriptions, resulting in a stored cross-site scripting (XSS) vulnerability exploitable     by attackers with Agent/Configure permission. (CVE-2022-20615)

  - Jenkins Credentials Binding Plugin 1.27 and earlier does not perform a permission check in a method     implementing form validation, allowing attackers with Overall/Read access to validate if a credential ID     refers to a secret file credential and whether it's a zip file. (CVE-2022-20616)

  - Jenkins Docker Commons Plugin 1.17 and earlier does not sanitize the name of an image or a tag, resulting     in an OS command execution vulnerability exploitable by attackers with Item/Configure permission or able     to control the contents of a previously configured job's SCM repository. (CVE-2022-20617)

  - A missing permission check in Jenkins Bitbucket Branch Source Plugin 737.vdf9dc06105be and earlier allows     attackers with Overall/Read access to enumerate credentials IDs of credentials stored in Jenkins.
    (CVE-2022-20618)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Bitbucket Branch Source Plugin     737.vdf9dc06105be and earlier allows attackers to connect to an attacker-specified URL using attacker-     specified credentials IDs obtained through another method, capturing credentials stored in Jenkins.
    (CVE-2022-20619)

  - Missing permission checks in Jenkins SSH Agent Plugin 1.23 and earlier allows attackers with Overall/Read     access to enumerate credentials IDs of credentials stored in Jenkins. (CVE-2022-20620)

  - Jenkins Metrics Plugin 4.0.2.8 and earlier stores an access key unencrypted in its global configuration     file on the Jenkins controller where it can be viewed by users with access to the Jenkins controller file     system. (CVE-2022-20621)

  - Jenkins Active Directory Plugin 2.25 and earlier does not encrypt the transmission of data between the     Jenkins controller and Active Directory servers in most configurations. (CVE-2022-23105)

  - Jenkins Configuration as Code Plugin 1.55 and earlier used a non-constant time comparison function when     validating an authentication token allowing attackers to use statistical methods to obtain a valid     authentication token. (CVE-2022-23106)

  - Jenkins Warnings Next Generation Plugin 9.10.2 and earlier does not restrict the name of a file when     configuring custom ID, allowing attackers with Item/Configure permission to write and read specific files     with a hard-coded suffix on the Jenkins controller file system. (CVE-2022-23107)

  - Jenkins Badge Plugin 1.9 and earlier does not escape the description and does not check for allowed     protocols when creating a badge, resulting in a stored cross-site scripting (XSS) vulnerability     exploitable by attackers with Item/Configure permission. (CVE-2022-23108)

  - Jenkins HashiCorp Vault Plugin 3.7.0 and earlier does not mask Vault credentials in Pipeline build logs or     in Pipeline step descriptions when Pipeline: Groovy Plugin 2.85 or later is installed. (CVE-2022-23109)

  - Jenkins Publish Over SSH Plugin 1.22 and earlier does not escape the SSH server name, resulting in a     stored cross-site scripting (XSS) vulnerability exploitable by attackers with Overall/Administer     permission. (CVE-2022-23110)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Publish Over SSH Plugin 1.22 and earlier     allows attackers to connect to an attacker-specified SSH server using attacker-specified credentials.
    (CVE-2022-23111)

  - A missing permission check in Jenkins Publish Over SSH Plugin 1.22 and earlier allows attackers with     Overall/Read access to connect to an attacker-specified SSH server using attacker-specified credentials.
    (CVE-2022-23112)

  - Jenkins Publish Over SSH Plugin 1.22 and earlier performs a validation of the file name specifying whether     it is present or not, resulting in a path traversal vulnerability allowing attackers with Item/Configure     permission to discover the name of the Jenkins controller files. (CVE-2022-23113)

  - Jenkins Publish Over SSH Plugin 1.22 and earlier stores password unencrypted in its global configuration     file on the Jenkins controller where it can be viewed by users with access to the Jenkins controller file     system. (CVE-2022-23114)

  - Cross-site request forgery (CSRF) vulnerabilities in Jenkins batch task Plugin 1.19 and earlier allows     attackers with Overall/Read access to retrieve logs, build or delete a batch task. (CVE-2022-23115)

  - Jenkins Conjur Secrets Plugin 1.0.9 and earlier implements functionality that allows attackers able to     control agent processes to decrypt secrets stored in Jenkins obtained through another method.
    (CVE-2022-23116)

  - Jenkins Conjur Secrets Plugin 1.0.9 and earlier implements functionality that allows attackers able to     control agent processes to retrieve all username/password credentials stored on the Jenkins controller.
    (CVE-2022-23117)

  - Jenkins Debian Package Builder Plugin 1.6.11 and earlier implements functionality that allows agents to     invoke command-line `git` at an attacker-specified path on the controller, allowing attackers able to     control agent processes to invoke arbitrary OS commands on the controller. (CVE-2022-23118)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Jenkins Enterprise or Jenkins Operations Center running on the remote web server is 2.277.x prior to 2.277.43.0.5, or 2.x prior to 2.319.2.5. It is, therefore, affected by a multiple vulnerabilities, including the following:

  - Jenkins Docker Commons Plugin 1.17 and earlier does not sanitize the name of an image or a tag, resulting     in an OS command execution vulnerability exploitable by attackers with Item/Configure permission or able     to control the contents of a previously configured job's SCM repository. (CVE-2022-20617)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Bitbucket Branch Source Plugin     737.vdf9dc06105be and earlier allows attackers to connect to an attacker-specified URL using     attacker-specified credentials IDs obtained through another method, capturing credentials stored in     Jenkins. (CVE-2022-20619)

  - Jenkins Debian Package Builder Plugin 1.6.11 and earlier implements functionality that allows agents to     invoke command-line `git` at an attacker-specified path on the controller, allowing attackers able to     control agent processes to invoke arbitrary OS commands on the controller. (CVE-2022-23118)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートWebサーバーで実行されているJenkins EnterpriseまたはJenkins Operations Centerのバージョンは、2.277.43.0.5より前の2.277.x、2.319.2.5より前の2.xです。そのため、以下を含む複数の脆弱性による影響を受けます：

  - Jenkins Docker Commons プラグイン 1.17 以前は、イメージまたはタグの名前をサニタイズしないため、Item/Configure 権限を持つ攻撃者がOSコマンド実行の脆弱性を悪用したり、以前に構成されたジョブの SCM リポジトリのコンテンツを制御できるようになります。(CVE-2022-20617)

  - Jenkins Bitbucket Branch Source プラグイン 737.vdf9dc06105be 以前の クロスサイトリクエストフォージェリ (CSRF) の脆弱性により、攻撃者は、別の方法で取得した攻撃者指定の認証情報 ID を使用して攻撃者指定の URL に接続し、Jenkins に保存されている認証情報をキャプチャすることができます。(CVE-2022-20619)

  - Jenkins Debian Package Builder プラグイン 1.6.11 以前では、エージェントがコントローラーの攻撃者指定のパスでコマンドライン「git」を呼び出すことを可能にする機能を実装しています。これにより、攻撃者は、エージェントプロセスを制御して、コントローラーの任意の OS コマンドを呼び出すことができます。(CVE-2022-23118)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョン番号によると、リモートの Web サーバーで実行されている Jenkins プラグインのバージョンは、2.25.1 より前のJenkins Active Directory Plugin、1.9.1 より前の Badge Plugin、746 より前の Bitbucket Branch Source プラグイン、1.55.1 より前のコードプラグインとしての構成、Conjur Secretsプラグイン 1.0.9以前、Credentials Binding プラグイン 1.27.1より前、Debian Package Builder プラグイン 1.6.11以前、Docker Commons プラグイン 1.18より前、HashiCorp Vault プラグイン 3.8.0より前、Mailer プラグイン 408 より前、Matrix Project プラグイン 1.20より前、Metrics プラグイン 4.0.2.8.1より前、Publish Over SSH プラグイン 1.22以前、SSH Agent プラグイン 1.23.2より前、Warnings Next Generation プラグイン 9.10.3より前、バッチタスクプラグイン 1.19以前です。したがって、複数の脆弱性による影響を受けます。

  - Jenkins 2.329以前、LTS 2.319.1以前のクロスサイトリクエストフォージェリ (CSRF) の脆弱性により、セキュリティレルムが設定されていない場合、攻撃者がパラメーターなしでジョブのビルドをトリガーする可能性があります。
    (CVE-2022-20612)

  - Jenkins Mailer Plugin 391.ve4a_38c1b_cf4b_ 以前のクロスサイトリクエストフォージェリ (CSRF) の脆弱性により、攻撃者は、Jenkins インスタンスが使用する DNS を使用して、攻撃者が指定したホスト名を解決できます。 (CVE-2022-20613)

  - Jenkins Mailer Plugin 391.ve4a_38c1b_cf4b_ 以前の権限チェックの欠落により、 Overall/Read アクセス権がある攻撃者が Jenkins インスタンスにより DNS を使用し、攻撃者が指定したホスト名を解決できます。
    (CVE-2022-20614)

  - Jenkins Matrix Project プラグイン 1.19以前では、 ノードおよびラベル名、ラベルディスクリプションの HTML のメタ文字エスケープしません。そのため、Agent/Configure 権限を持つ攻撃者による悪用が可能な蓄積型のクロスサイトスクリプティングの脆弱性を持つに至ります。 (CVE-2022-20615)

  - Jenkins Credentials Binding プラグイン 1.27以前では、フォーム検証を実装するメソッドで権限チェックを実行しないため、Overall/Read アクセス権を持つ攻撃者は、認証情報 ID が秘密ファイル認証情報を参照しているかどうか、それが zip ファイルであるかどうかを検証できます。 (CVE-2022-20616)

  - Jenkins Docker Commons プラグイン 1.17以前は、イメージまたはタグの名前をサニタイズしないため、Item/Configure 権限を持つ攻撃者がOSコマンド実行の脆弱性を悪用したり、以前に構成されたジョブの SCM リポジトリのコンテンツを制御できるようになります。 (CVE-2022-20617)

  - Jenkins Bitbucket Branch Source プラグイン 737.vdf9dc06105be 以前では権限チェックが欠落しているため、Overall/Read アクセス権を持つ攻撃者が、Jenkins に保存されている認証情報の認証情報 ID を列挙する可能性があります。
    (CVE-2022-20618)

  - Jenkins Bitbucket Branch Source プラグイン 737.vdf9dc06105be 以前の クロスサイトリクエストフォージェリ (CSRF) の脆弱性により、攻撃者は、別の方法で取得した攻撃者指定の認証情報 ID を使用して攻撃者指定の URL に接続し、Jenkins に保存されている認証情報をキャプチャすることができます。
    (CVE-2022-20619)

  - Jenkins SSH Agent プラグイン 1.23以前では権限チェックが欠落しているため、Overall/Read アクセス権を持つ攻撃者が、Jenkins に保存されている認証情報の認証情報 ID を列挙する可能性があります。(CVE-2022-20620)

  - Jenkins Metrics プラグイン 4.0.2.8以前では、アクセスキーは暗号化されていない状態で Jenkins コントローラーのグローバル構成ファイルに保存され、Jenkins コントローラーファイルシステムへのアクセス権を持つユーザーが表示できます。(CVE-2022-20621)

  - Jenkins Active Directory プラグイン 2.25以前では、ほとんどの構成で Jenkins コントローラーと Active Directory サーバー間のデータ転送が暗号化されません。 (CVE-2022-23105)

  -Code Plugin 1.55以前のJenkins Configuration は、認証トークンを検証する際に、一定でない時間比較関数を使用していました。これにより、攻撃者は統計的方法を使用して、有効な認証トークンを取得することができました。 (CVE-2022-23106)

  - Jenkins Warnings Next Generation プラグイン 9.10.2以前では、カスタム ID の構成時にファイル名が制限されないため、Item/Configure 権限を持つ攻撃者が、Jenkins コントローラーファイルシステムでハードコードされたサフィックスを持つ特定のファイルを読み書きする可能性があります。 (CVE-2022-23107)

  - Jenkins Badge Plugin 1.9以前では、バッジを作成する際に、ディスクリプションをエスケープし、許可されたプロトコルをチェックしないため、蓄積型のクロスサイトスクリプティングの脆弱性が、Item/Configure 権限を持つ攻撃者により悪用されやすくなります。(CVE-2022-23108)

  - Jenkins HashiCorp Vault プラグイン 3.7.0以前では、Pipeline が次の場合に、Pipeline ビルドログまたは Pipeline ステップの説明で Vault の認証情報がマスクされません：Groovy プラグイン 2.85以降がインストールされている。 (CVE-2022-23109)

  - Jenkins Publish Over SSH プラグイン 1.22以前では、SSH サーバー名をエスケープしません。そのため、蓄積型のクロスサイトスクリプティング (XSS) の脆弱性が Overall/Administer 権限を持つ攻撃者により悪用されやすくなります。 (CVE-2022-23110)

  - Jenkins Publish Over SSH プラグイン 1.22以前のクロスサイトリクエストフォージェリ (CSRF) により、攻撃者は攻撃者が指定した 認証情報を使用して、攻撃者が指定した SSH サーバーにアクセスすることが可能です。
    (CVE-2022-23111)

  - Jenkins Publish Over SSH プラグイン 1.22以前に権限チェックが欠落しているため、Overall/Read アクセス権を持つ攻撃者は、攻撃者がして下認証情報を使用して、攻撃者が指定した SSH サーバーにアクセスすることが可能です。
    (CVE-2022-23112)

  - Jenkins Publish Over SSH プラグイン 1.22以前では、ファイル名の有無を指定するファイル名の検証を実行するため、パストラバーサルの脆弱性が存在し、Item/Configure 権限を持つ攻撃者が Jenkinsコントローラーファイルの名前を発見する可能性があります。 (CVE-2022-23113)

  - Jenkins Publish Over SSH プラグイン 1.22以前では、Jenkins コントローラーでグローバル構成ファイルに蓄積されたパスワードが暗号化されていません。それで Jenkins コントローラーファイルシステムへのアクセス権があるユーザーはそれを閲覧することが可能です。(CVE-2022-23114)

  - Jenkins バッチタスクプラグイン 1.19以前のクロスサイトリクエスト偽造 (CSRF) の脆弱性により、Overall/Read アクセス権を持つ攻撃者が、ログタスクを取得したり、バッチタスクを削除したりする可能性があります。 (CVE-2022-23115)

  - Jenkins Conjur Secrets Plugin 1.0.9以前では、攻撃者がエージェントプロセスを制御して、別の方法で取得した Jenkins に保存されている秘密を復号できる機能を実装しています。
    (CVE-2022-23116)

  - Jenkins Conjur Secrets プラグイン 1.0.9以前では、エージェントプロセスを制御できる攻撃者が Jenkins コントローラーに保存されたすべてのユーザー名/パスワードの認証情報を取得できる機能を実装しています。
    (CVE-2022-23117)

  - Jenkins Debian Package Builder プラグイン 1.6.11以前では、エージェントがコントローラーの攻撃者指定のパスでコマンドライン「git」を呼び出すことを可能にする機能を実装しています。これにより、攻撃者は、エージェントプロセスを制御して、コントローラーの任意の OS コマンドを呼び出すことができます。 (CVE-2022-23118)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 外掛程式是早於 2.25.1 版的 Jenkins Active Directory Plugin、 早於 1.9.1 版的 Badge Plugin、早於 746. 版的 Bitbucket Branch Source Plugin、早於 1.55.1 版的 Configuration as Code Plugin、 Conjur Secrets Plugin 1.0.9 或更早版本、早於 1.27.1 版的 Credentials Binding Plugin、Debian Package Builder Plugin 1.6.11 或更早版本、早於 1.18 版本的 Docker Commons Plugin、早於 3.8.0 版的 HashiCorp Vault Plugin、早於 408. 版的 Mailer Plugin、早於 1.20 版的 Matrix Project Plugin、早於 4.0.2.8.1 版的 Metrics Plugin、Publish Over SSH Plugin 1.22 或更早版本、早於 1.23.2 版的 SSH Agent Plugin、早於 9.10.3 版的 Warnings Next Generation Plugin、Batch Task Plugin 1.19 或更早版本。因此，會受到多個弱點影響：

  - Jenkins 2.329 及更舊版本、LTS 2.319.1 及更舊版本中有一個跨網站要求偽造 (CSRF) 弱點，允許攻擊者在未設定安全性領域時，觸發無參數的工作構建。
    (CVE-2022-20612)

  - Jenkins Mailer 外掛程式 391.ve4a_38c1b_cf4b_ 和更舊版本中有一個跨網站要求偽造 (CSRF) 弱點，允許攻擊者使用 Jenkins 執行個體使用的 DNS 解析攻擊者指定的主機名稱。(CVE-2022-20613)

  - A missing permission check in Jenkins Mailer Plugin 391.ve4a_38c1b_cf4b_ and earlier allows attackers with Overall/Read access to use the DNS used by the Jenkins instance to resolve an attacker-specified hostname.
    (CVE-2022-20614)

  - Jenkins Matrix Project Plugin 1.19 and earlier does not escape HTML metacharacters in node and label names, and label descriptions, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Agent/Configure permission. (CVE-2022-20615)

  - Jenkins Credentials Binding Plugin 1.27 及更舊版本不會在實作表單驗證的方法中執行權限檢查，而具有 Overall/Read 存取權的攻擊者可藉此驗證認證 ID 是否參照秘密檔案認證，以及其是否為 zip 檔案。 (CVE-2022-20616)

  - Jenkins Docker Commons Plugin 1.17 及更舊版本不會清理影像或標籤名稱，而具有 Item/Configure 權限或能夠控制先前設定工作之 SCM 存放庫內容的攻擊者可惡意利用由此產生的 OS 命令執行弱點。(CVE-2022-20617)

  - A missing permission check in Jenkins Bitbucket Branch Source Plugin 737.vdf9dc06105be and earlier allows attackers with Overall/Read access to enumerate credentials IDs of credentials stored in Jenkins.
    (CVE-2022-20618)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Bitbucket Branch Source Plugin 737.vdf9dc06105be and earlier allows attackers to connect to an attacker-specified URL using attacker-specified credentials IDs obtained through another method, capturing credentials stored in Jenkins.
    (CVE-2022-20619)

  - Missing permission checks in Jenkins SSH Agent Plugin 1.23 and earlier allows attackers with Overall/Read access to enumerate credentials IDs of credentials stored in Jenkins. (CVE-2022-20620)

  - Jenkins Metrics Plugin 4.0.2.8 and earlier stores an access key unencrypted in its global configuration file on the Jenkins controller where it can be viewed by users with access to the Jenkins controller file system. (CVE-2022-20621)

  - 在大多數組態中，Jenkins Active Directory Plugin 2.25 及更舊版本不會加密 Jenkins 控制器和 Active Directory 伺服器之間的資料傳輸。(CVE-2022-23105)

  - Jenkins Configuration as Code Plugin 1.55 及更舊版本使用非常數時間比較函式驗證身分驗證 token，這允許攻擊者使用統計方法取得有效的身分驗證 token。(CVE-2022-23106)

  - Jenkins Warnings Next Generation Plugin 9.10.2 及更舊版本在設定自訂 ID 時未限制檔案名稱，而具有 Item/Configure 權限的攻擊者可藉此在 Jenkins 控制器檔案系統上寫入和讀取具有硬式編碼後置詞的特定檔案。(CVE-2022-23107)

  - Jenkins Badge Plugin 1.9 and earlier does not escape the description and does not check for allowed protocols when creating a badge, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Item/Configure permission. (CVE-2022-23108)

  - Jenkins HashiCorp Vault Plugin 3.7.0 及更舊版本不會遮罩工作流程建構記錄或工作流程步驟說明中的 Vault 憑證 (適用於已安裝 Pipeline: Groovy Plugin 2.85 或更新版本的情況)。(CVE-2022-23109)

  - Jenkins Publish Over SSH Plugin 1.22 and earlier does not escape the SSH server name, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Overall/Administer permission. (CVE-2022-23110)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Publish Over SSH Plugin 1.22 and earlier allows attackers to connect to an attacker-specified SSH server using attacker-specified credentials.
    (CVE-2022-23111)

  - A missing permission check in Jenkins Publish Over SSH Plugin 1.22 and earlier allows attackers with Overall/Read access to connect to an attacker-specified SSH server using attacker-specified credentials.
    (CVE-2022-23112)

  - Jenkins Publish Over SSH Plugin 1.22 及更舊版本會執行檔案名稱驗證以確定名稱是否存在，這會導致具有 Item/Configure 權限的攻擊者發現 Jenkins 控制器檔案的名稱。(CVE-2022-23113)

  - Jenkins Publish Over SSH Plugin 1.22 and earlier stores password unencrypted in its global configuration file on the Jenkins controller where it can be viewed by users with access to the Jenkins controller file system. (CVE-2022-23114)

  - Jenkins batch task Plugin 1.19 及更舊版本中有跨網站要求偽造 (CSRF) 弱點，允許具有 Overall/Read 存取權的攻擊者擷取記錄、構建或刪除批次工作。(CVE-2022-23115)

  - Jenkins Conquir Secrets Plugin 1.0.9 及更舊版本的實作功能允許攻擊者控制代理程式處理程序，以解密透過其他方法取得的儲存在 Jenkins 中的密碼。
    (CVE-2022-23116)

  - Jenkins Conjur Secrets Plugin 1.0.9 and earlier implements functionality that allows attackers able to control agent processes to retrieve all username/password credentials stored on the Jenkins controller.
    (CVE-2022-23117)

  - Jenkins Debian Package Builder Plugin 1.6.11 及更舊版本的實作功能允許代理程式在攻擊者指定的控制器路徑上叫用命令行 `git`，進而允許攻擊者控制代理程式處理程序，以便在控制器上叫用任意 OS 命令。(CVE-2022-23118)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Web 伺服器上執行的 Jenkins Enterprise 或 Jenkins Operations Center 版本為早於 2.277.43.0.5 的 2.277.x 版本或早於 2.319.2.5 的 2.x 版本。因此，其會受到多個弱點影響，包括：

  - Jenkins Docker Commons Plugin 1.17 及更舊版本不會清理影像或標籤名稱，而具有 Item/Configure 權限或能夠控制先前設定工作之 SCM 存放庫內容的攻擊者可惡意利用由此產生的 OS 命令執行弱點。(CVE-2022-20617)

  - Jenkins Bitbucket Branch Source Plugin 737.vdf9dc06105be 及更舊版本中存在跨網站要求偽造 (CSRF) 弱點，允許攻擊者使用透過另一種方法取得的攻擊者指定憑證 ID 連接至其指定的 URL，進而擷取儲存在 Jenkins 中的憑證。(CVE-2022-20619)

  - Jenkins Debian Package Builder Plugin 1.6.11 及更舊版本的實作功能允許代理程式在攻擊者指定的控制器路徑上叫用命令行 `git`，進而允許攻擊者控制代理程式處理程序，以便在控制器上叫用任意 OS 命令。(CVE-2022-23118)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本号，远程 Web 服务器上运行的 Jenkins 插件版本为 Jenkins Active Directory Plugin 2.25.1 之前版本、Badge Plugin 1.9.1 之前版本、Bitbucket Branch Source Plugin 746. 之前版本、Configuration as Code Plugin 1.55.1 之前版本、Conjur Secrets Plugin 1.0.9 或之前版本、Credentials Binding Plugin 1.27.1 之前版本、Debian Package Builder Plugin 1.6.11 或之前版本、Docker Commons Plugin 1.18 之前版本、HashiCorp Vault Plugin 3.8.0 之前版本、Mailer Plugin 408. 之前版本、Matrix Project Plugin 1.20 之前版本、Metrics Plugin 4.0.2.8.1 之前版本、Publish Over SSH Plugin 1.22 或之前版本、SSH Agent Plugin 1.23.2 之前版本、Warnings Next Generation Plugin 9.10.3 之前版本、Batch Task Plugin 1.19 或之前版本。因此受到多个漏洞影响：

  - Jenkins 2.329 及更早版本、LTS 2.319.1 及更低版本中存在一个跨站请求伪造 (CSRF) 漏洞，该漏洞允许攻击者在未设置安全域时即可触发创建无参数作业。
    (CVE-2022-20612)

  - Jenkins Mailer Plugin 391.ve4a_38c1b_cf4b_ 及更低版本中存在一个跨站请求伪造 (CSRF) 漏洞，该漏洞允许攻击者利用 Jenkins 实例使用的 DNS 来解析攻击者指定的主机名。(CVE-2022-20613)

  - Jenkins Mailer Plugin 391.ve4a_38c1b_cf4b_ 及更低版本中存在一个缺少权限检查漏洞，该漏洞允许拥有“全局/读取”访问权限的攻击者利用 Jenkins 实例使用的 DNS 来解析攻击者指定的主机名。
    (CVE-2022-20614)

  - Jenkins Matrix Project Plugin 1.19 及更早版本不会转义节点和标签名称以及标签描述中的 HTML 元字符，导致出现一个存储型跨站脚本 (XSS) 漏洞，而拥有“代理/配置”权限的攻击者可恶意利用此漏洞。(CVE-2022-20615)

  - Jenkins Credentials Binding Plugin 1.27 及更早版本不会对表单验证的实现方法执行权限检查，从而允许拥有“全局/读取”访问权限的攻击者验证凭据 ID 是否引用机密文件凭据及其是否为 zip 文件。(CVE-2022-20616)

  - Jenkins Docker Commons Plugin 1.17 及更低版本不会审查图像或标签的名称，导致出现一个 OS 命令执行漏洞，而拥有“项目/配置”权限或能够控制之前所配置作业的 SCM 存储库内容的攻击者可恶意利用此漏洞。(CVE-2022-20617)

  - Jenkins Bitbucket Branch Source Plugin 737.vdf9dc06105be 及更低版本中存在一个缺少权限检查漏洞，该漏洞允许拥有“全局/读取”访问权限的攻击者枚举存储在 Jenkins 中凭据的凭据 ID。
    (CVE-2022-20618)

  - Jenkins Bitbucket Branch Source Plugin 737.vdf9dc06105be 及更低版本中存在一个跨站请求伪造 (CSRF) 漏洞，该漏洞允许攻击者使用其通过其他方法获取的指定凭据 ID 连接到其指定的 URL，从而捕获存储在 Jenkins 中的凭据。
    (CVE-2022-20619)

  - Jenkins SSH Agent Plugin 1.23 及更低版本中存在缺少权限检查漏洞，该漏洞允许拥有“全局/读取”访问权限的攻击者枚举存储在 Jenkins 中凭据的凭据 ID。(CVE-2022-20620)

  - Jenkins Metrics Plugin 4.0.2.8 及更低版本会将其全局配置文件中未加密的访问密钥存储在 Jenkins 控制器上，而拥有 Jenkins 控制器文件系统访问权限的用户可在此查看此密钥。(CVE-2022-20621)

  - Jenkins Active Directory Plugin 2.25 及更低版本在大多数配置中都不会加密 Jenkins 控制器和 Active Directory 服务器之间的数据传输。(CVE-2022-23105)

  - Jenkins Configuration as Code Plugin 1.55 及更低版本使用非常量时间比较函数来验证身份验证令牌，这会允许攻击者使用统计方法获取有效的身份验证令牌。(CVE-2022-23106)

  - Jenkins Warnings Next Generation Plugin 9.10.2 及更低版本在配置自定义 ID 时不限制文件名，这会允许拥有“项目/配置”权限的攻击者在 Jenkins 控制器文件系统上写入和读取具有硬编码后缀的特定文件。(CVE-2022-23107)

  - Jenkins Badge Plugin 1.9 及更低版本不会在创建徽标时转义描述，也不会检查是否允许使用相关协议，这就导致出现一个存储型跨站脚本 (XSS) 漏洞，而拥有“项目/配置”权限的攻击者可恶意利用此漏洞。(CVE-2022-23108)

  - Jenkins HashiCorp Vault Plugin 3.7.0 及更早版本不会在管道构建日志或管道步骤描述中遮掩 Vault 凭据（适用于已安装 Pipeline: Groovy Plugin 2.85 或更高版本的情况）。(CVE-2022-23109)

  - Jenkins Publish Over SSH Plugin 1.22 及更低版本不会转义 SSH 服务器名称，这就导致出现一个存储型跨站脚本 (XSS) 漏洞，而拥有“全局/管理员”权限的攻击者可恶意利用此漏洞。(CVE-2022-23110)

  - Jenkins Publish Over SSH Plugin 1.22 及更低版本中存在一个跨站请求伪造 (CSRF) 漏洞，该漏洞允许攻击者使用其指定的凭据连接到其指定的 SSH 服务器。
    (CVE-2022-23111)

  - Jenkins Publish Over SSH Plugin 1.22 及更低版本中存在一个缺少权限检查漏洞，该漏洞允许拥有“全局/读取”访问权限的攻击者使用其指定的凭据连接到其指定的 SSH 服务器。
    (CVE-2022-23112)

  - Jenkins Publish Over SSH Plugin 1.22 及更低版本会验证文件名是否明确存在，这就导致出现一个路径遍历漏洞，而拥有“项目/配置”权限的攻击者可利用此漏洞发现 Jenkins 控制器文件的名称。(CVE-2022-23113)

  - Jenkins Publish Over SSH Plugin 1.22 及更低版本会将其全局配置文件中未加密的密码存储在 Jenkins 控制器上，而拥有 Jenkins 控制器文件系统访问权限的用户可在此查看此密码。(CVE-2022-23114)

  - Jenkins Batch Task Plugin 1.19 及更低版本中存在跨站请求伪造 (CSRF) 漏洞，该漏洞允许拥有“全局/读取”访问权限的攻击者检索日志、构建或删除批处理任务。(CVE-2022-23115)

  - Jenkins ConjarSecrets Plugin 1.0.9 及更低版本实现的功能，允许攻击者控制代理进程解密通过另一种方法获取的存储在 Jenkins 中的机密信息。
    (CVE-2022-23116)

  - Jenkins ConjarSecrets Plugin 1.0.9 及更低版本实现的功能，允许攻击者控制代理进程解密通过另一种方法获取的存储在 Jenkins 中的机密信息。
    (CVE-2022-23117)

  - Jenkins Debian Package Builder Plugin 1.6.11 及更早版本的实现功能允许代理在攻击者指定的控制器路径上调用命令行 `git`，从而允许攻击者通过控制代理进程来调用控制器上的任意 OS 命令。(CVE-2022-23118)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Web 服务器上运行的 Jenkins Enterprise 或 Jenkins Operations Center 版本为低于 2.277.43.0.5 的 2.277.x 或低于 2.319.2.5 的 2.x。因此，其会受到多个漏洞的影响，其中包括：

  - Jenkins Docker Commons Plugin 1.17 及更低版本不会审查图像或标签的名称，导致出现一个 OS 命令执行漏洞，而拥有“项目/配置”权限或能够控制之前所配置作业的 SCM 存储库内容的攻击者可恶意利用此漏洞。(CVE-2022-20617)

  - Jenkins Bitbucket Branch Source Plugin 737.vdf9dc06105be 及更低版本中存在一个跨站请求伪造 (CSRF) 漏洞，该漏洞允许攻击者使用其通过其他方法获取的指定凭据 ID 连接到其指定的 URL，从而捕获存储在 Jenkins 中的凭据。(CVE-2022-20619)

  - Jenkins Debian Package Builder Plugin 1.6.11 及更早版本的实现功能允许代理在攻击者指定的控制器路径上调用命令行 `git`，从而允许攻击者通过控制代理进程来调用控制器上的任意 OS 命令。(CVE-2022-23118)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	Name	Product	Family	Published	Updated	Severity
156929	Jenkins LTS < 2.319.2 / Jenkins weekly < 2.330 Multiple Vulnerabilities	Nessus	CGI abuses	1/21/2022	6/4/2024	high
156929	Jenkins LTS < 2.319.2/ Jenkins weekly < 2.330の複数の脆弱性	Nessus	CGI abuses	1/21/2022	6/4/2024	high
156929	Jenkins LTS < 2.319.2 / Jenkins weekly < 2.330 多个漏洞	Nessus	CGI abuses	1/21/2022	6/4/2024	high
156929	Jenkins LTS < 2.319.2/Jenkins 每週版 < 2.330 多個弱點	Nessus	CGI abuses	1/21/2022	6/4/2024	high
156930	Jenkins plugins Multiple Vulnerabilities (2022-01-12)	Nessus	CGI abuses	1/21/2022	6/5/2024	high
158059	Jenkins Enterprise and Operations Center < 2.277.43.0.5 / 2.319.2.5 Multiple Vulnerabilities (CloudBees Security Advisory 2022-01-12)	Nessus	CGI abuses	2/15/2022	6/4/2024	high
158059	Jenkins Enterprise および Operations Center < 2.277.43.0.5/ 2.319.2.5の複数の脆弱性 (CloudBees セキュリティアドバイザリ 2022 年 1 月 12 日)	Nessus	CGI abuses	2/15/2022	6/4/2024	high
156930	Jenkins プラグインの複数の脆弱性 (2022-01-12)	Nessus	CGI abuses	1/21/2022	6/5/2024	high
156930	Jenkins plugins 多個弱點 (2022 年 1 月 12 日)	Nessus	CGI abuses	1/21/2022	6/5/2024	high
158059	Jenkins Enterprise and Operations Center < 2.277.43.0.5 / 2.319.2.5 多個弱點 (CloudBees 安全公告 2022-01-12)	Nessus	CGI abuses	2/15/2022	6/4/2024	high
156930	Jenkins 插件多个漏洞（2022 年 1 月 12 日）	Nessus	CGI abuses	1/21/2022	6/5/2024	high
158059	Jenkins Enterprise and Operations Center < 2.277.43.0.5 / 2.319.2.5 多个漏洞（CloudBees 安全公告 2022-01-12）	Nessus	CGI abuses	2/15/2022	6/4/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high