According to their self-reported version numbers, the version of Jenkins plugins running on the remote web server are affected by multiple vulnerabilities:

  - Jenkins Git Plugin 4.11.4 and earlier does not properly mask (i.e., replace with asterisks) credentials in     the build log provided by the Git Username and Password (`gitUsernamePassword`) credentials binding.
    (CVE-2022-38663)

  - Jenkins Job Configuration History Plugin 1165.v8cc9fd1f4597 and earlier does not escape the job name on     the System Configuration History page, resulting in a stored cross-site scripting (XSS) vulnerability     exploitable by attackers able to configure job names. (CVE-2022-38664)

  - Jenkins CollabNet Plugins Plugin 2.0.8 and earlier stores a RabbitMQ password unencrypted in its global     configuration file on the Jenkins controller where it can be viewed by users with access to the Jenkins     controller file system. (CVE-2022-38665)

  - Loading specially-crafted yaml with the Kubernetes Java Client library can lead to code execution.
    (CVE-2021-25738)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Jenkins Enterprise or Jenkins Operations Center running on the remote web server is 2.303.x prior to 2.303.30.0.16, or 2.x prior to 2.346.4.1. It is, therefore, affected by multiple vulnerabilities, including the following:

  - Loading specially-crafted yaml with the Kubernetes Java Client library can lead to code execution.
    (CVE-2021-25738)

  - Jenkins Git Plugin 4.11.4 and earlier does not properly mask (i.e., replace with asterisks) credentials in     the build log provided by the Git Username and Password (`gitUsernamePassword`) credentials binding.
    (CVE-2022-38663)

  - Jenkins CollabNet Plugins Plugin 2.0.8 and earlier stores a RabbitMQ password unencrypted in its global     configuration file on the Jenkins controller where it can be viewed by users with access to the Jenkins     controller file system. (CVE-2022-38665)   Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Web サーバーで実行されている Jenkins Enterprise または Jenkins Operations Center のバージョンは、2.303.30.0.16 より前の 2.303.x、および 2.346.4.1 より前の 2.x です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - Kubernetes Java Client ライブラリで特別に細工された yaml をロードすると、コードの実行を引き起こす可能性があります。
    (CVE-2021-25738)

  - Jenkins Git プラグイン 4.11.4 以前では、Git ユーザー名およびパスワード (「gitUsernamePassword」) 認証情報バインディングによって提供されるビルドログで、認証情報が適切にマスク (アスタリスクで置換) されません。
    (CVE-2022-38663)

  - Jenkins CollabNet Plugins プラグイン 2.0.8 以前では、Jenkins コントローラーのグローバル構成ファイルに暗号化されていない RabbitMQ パスワードが保存されます。Jenkins コントローラーファイルシステムへのアクセス権があるユーザーはそれを閲覧することが可能です。(CVE-2022-38665) 注意: Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告によるバージョン番号によると、リモート Web サーバー上で実行されているバージョンの Jenkins プラグインは、次の複数の脆弱性の影響を受けます。

  - Jenkins Git プラグイン 4.11.4 以前では、Git ユーザー名およびパスワード (「gitUsernamePassword」) 認証情報バインディングによって提供されるビルドログで、認証情報が適切にマスク (アスタリスクで置換) されません。
    (CVE-2022-38663)

  - Jenkins Job Configuration History プラグイン 1165.v8cc9fd1f4597 以前では、System Configuration History ページでジョブ名がエスケープされないため、攻撃者がジョブ名を設定できる格納型クロスサイトスクリプティング (XSS) の脆弱性を悪用する可能性があります。(CVE-2022-38664)

  - Jenkins CollabNet Plugins プラグイン 2.0.8 以前では、Jenkins コントローラーのグローバル構成ファイルに暗号化されていない RabbitMQ パスワードが保存されます。Jenkins コントローラーファイルシステムへのアクセス権があるユーザーはそれを閲覧することが可能です。(CVE-2022-38665)

  - Kubernetes Java Client ライブラリで特別に細工された yaml をロードすると、コードの実行を引き起こす可能性があります。
    (CVE-2021-25738)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Web 服务器上运行的 Jenkins Enterprise 或 Jenkins Operations Center 版本为低于 2.303.30.0.16 的 2.303.x 或低于 2.346.4.1 的 2.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 使用 Kubernetes Java 客户端库加载特制的 yaml 可导致代码执行。
    (CVE-2021-25738)

  - Jenkins Git 插件 4.11.4 及更早版本未正确屏蔽（即，用星号替换）构建日志中由 Git 用户名和密码 (`gitUsernamePassword`) 凭据绑定提供的凭据。
    (CVE-2022-38663)

  - Jenkins CollabNet Plugins 插件 2.0.8 及更低版本会将其全局配置文件中未加密的密码存储在 Jenkins 控制器上，而拥有 Jenkins 控制器文件系统访问权限的用户可在此查看此密码。(CVE-2022-38665)  请注意，Nessus 并未测试这些问题，而是仅依据应用程序自我报告的版本号作出判断。

根据其自我报告的版本号，远程 Web 服务器上运行的相应版本的 Jenkins 插件受到多种漏洞的影响：

  - Jenkins Git 插件 4.11.4 及更早版本未正确屏蔽（即，用星号替换）构建日志中由 Git 用户名和密码 (`gitUsernamePassword`) 凭据绑定提供的凭据。
    (CVE-2022-38663)

  - Jenkins 作业配置历史记录插件 1165.v8cc9fd1f4597 及更低版本未对“系统配置历史记录”页面上的作业名称进行转义，导致存在可被能够配置作业名称的攻击者利用的存储的跨站脚本 (XSS) 漏洞。 (CVE-2022-38664)

  - Jenkins CollabNet Plugins 插件 2.0.8 及更低版本会将其全局配置文件中未加密的密码存储在 Jenkins 控制器上，而拥有 Jenkins 控制器文件系统访问权限的用户可在此查看此密码。(CVE-2022-38665)

  - 使用 Kubernetes Java 客户端库加载特制的 yaml 可导致代码执行。
    (CVE-2021-25738)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Web 伺服器上執行的 Jenkins Enterprise 或 Jenkins Operations Center 版本為早於 2.303.30.0.16 的 2.303.x 版本或早於 2.346.4.1 的 2.x 版本。因此會受到包括以下在內的多個弱點影響：

  - 使用 Kubernetes Java Client 庫載入特製的 yaml 可導致程式碼執行弱點。
    (CVE-2021-25738)

  - Jenkins Git 外掛程式 4.11.4 及更舊版本未正確遮罩 (亦即，以星號取代) 版本記錄檔中由 Git 使用者名稱和密碼 (`gitUsernamePassword`) 憑證繫結提供的憑證。
    (CVE-2022-38663)

  - Jenkins CollabNet Plugins 外掛程式 2.0.8 及更舊版本會在未加密的情況下將 RabbitMQ 密碼儲存在 Jenkins 控制器上的全域組態檔案中，而這些密碼可由具有 Jenkins 控制器檔案系統存取權的使用者檢視。(CVE-2022-38665) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 外掛程式版本受到多個弱點影響：

  - Jenkins Git 外掛程式 4.11.4 及更舊版本未正確遮罩 (亦即，以星號取代) 版本記錄檔中由 Git 使用者名稱和密碼 (`gitUsernamePassword`) 憑證繫結提供的憑證。
    (CVE-2022-38663)

  - Jenkins Job Configuration History 外掛程式 1165.v8cc9fd1f4597 和更舊版本未逸出「系統組態歷程記錄」頁面上的工作名稱，從而造成可被能夠設定工作名稱的攻擊者利用的儲存型跨網站指令碼 (XSS) 弱點。(CVE-2022-38664)

  - Jenkins CollabNet Plugins 外掛程式 2.0.8 及更舊版本會在未加密的情況下將 RabbitMQ 密碼儲存在 Jenkins 控制器上的全域組態檔案中，而這些密碼可由具有 Jenkins 控制器檔案系統存取權的使用者檢視。(CVE-2022-38665)

  - 使用 Kubernetes Java Client 庫載入特製的 yaml 可導致程式碼執行弱點。
    (CVE-2021-25738)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	Name	Product	Family	Published	Updated	Severity
164452	Jenkins plugins Multiple Vulnerabilities (2022-08-23)	Nessus	CGI abuses	8/26/2022	6/5/2024	medium
165693	Jenkins Enterprise and Operations Center 2.303.x < 2.303.30.0.16 / 2.346.4.1 Multiple Vulnerabilities (CloudBees Security Advisory 2022-08-27)	Nessus	CGI abuses	10/5/2022	6/4/2024	medium
165693	Jenkins Enterprise および Operations Center 2.303.x < 2.303.30.0.16/ 2.346.4.1 複数の脆弱性 (CloudBees セキュリティアドバイザリ 2022 年 8 月 27 日)	Nessus	CGI abuses	10/5/2022	6/4/2024	medium
164452	Jenkins プラグインの複数の脆弱性 (2022 年 8 月 23 日)	Nessus	CGI abuses	8/26/2022	6/5/2024	medium
165693	Jenkins Enterprise 和 Operations Center 2.303.x < 2.303.30.0.16 / 2.346.4.1 多个漏洞 (CloudBees 安全公告 2022-08-27)	Nessus	CGI abuses	10/5/2022	6/4/2024	medium
164452	Jenkins 插件多个漏洞（2022 年 8 月 23 日）	Nessus	CGI abuses	8/26/2022	6/5/2024	medium
165693	Jenkins Enterprise 和 Operations Center 2.303.x < 2.303.30.0.16 / 2.346.4.1 多個弱點 (CloudBees 安全公告 2022-08-27)	Nessus	CGI abuses	10/5/2022	6/4/2024	medium
164452	Jenkins 外掛程式多個弱點 (2022 年 8 月 23 日)	Nessus	CGI abuses	8/26/2022	6/5/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium