遠端 Web 伺服器上執行的 Jenkins 為早於 2.219 的版本，或是早於 2.204.2 的 Jenkins LTS 版本。因此，會受到多個弱點影響：

  - 可在 Jenkins 主機上發動 DDoS 攻擊時使用 UDP 放大反射攻擊。在相同的網路中，也可以傳送偽造的 UDP 封包，以便讓兩部 Jenkins 主機進入彼此回覆的無限迴圈，進而造成拒絕服務。
    (CVE-2020-2100)

  - 發起傳入 TCP 代理程式連線時，使用傳入 TCP 代理程式連線密碼的非常數時間比較功能。這可讓攻擊者使用統計方法取得連線密碼。
    (CVE-2020-2101)

  - 檢查兩個 HMAC 是否相等時，使用非常數時間 HMAC 比較功能。這可能會允許攻擊者使用統計方法，為攻擊者控制的輸入值取得有效的 HMAC。(CVE-2020-2102)

  - /whoAmI 頁面上的使用者中繼資料包括 HTTP 工作階段 ID，這會允許攻擊者惡意利用跨網站指令碼弱點，以取得 HTTP 工作階段 ID 值。(CVE-2020-2103)

  - 由於缺少適當的權限，因此擁有 Overall/Read 權限的任何人皆可存取 Jenkins 主機的 JVM 記憶體使用量圖表。
    (CVE-2020-2104)

  - Jenkins REST API 可讓攻擊者透過將其路由傳送至特製網頁來發動點擊劫持攻擊，而且可以暴露 REST API 端點的內容。(CVE-2020-2105)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Web 服务器上运行的 Jenkins 版本低于 2.219，或为版本低于 2.204.2 的 Jenkins LTS。因此，该应用程序受到多个漏洞的影响：

  - 在 Jenkins 主服务器上发动 DDoS 攻击时，可利用 UDP 放大反射攻击。在同一个网络中，还可以发送伪造的 UDP 数据包，使两个 Jenkins 主服务器进入相互回复的无限循环，从而导致拒绝服务。
    (CVE-2020-2100)

  - 当启动入站 TCP 代理连接时，可对入站 TCP 代理连接密码使用非常量时间比较。这允许攻击者使用统计方法来获取连接密钥。
    (CVE-2020-2101)

  - 当检查两个 HMAC 是否相等时，可使用非常量时间 HMAC 比较。攻击者可利用此漏洞，使用统计方法获取攻击者控制的输入值的有效 HMAC。(CVE-2020-2102)

  - /whoAmI 页面上的用户元数据包含 HTTP 会话 ID，攻击者可使用此 ID，利用跨站脚本漏洞来获取 HTTP 会话 ID 值。(CVE-2020-2103)

  - 缺少适当的权限，具有 Overall/Read 权限的任何人都可利用此漏洞，访问 Jenkins 主服务器的 JVM 内存使用情况图表。
    (CVE-2020-2104)

  - 攻击者可利用 Jenkins REST API，通过将其路由到特别构建的网页来执行点击劫持攻击，并且可以暴露 REST API 端点的内容。(CVE-2020-2105)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

Jenkins Security Advisory : Description(High) SECURITY-1682 / CVE-2020-2099 Inbound TCP Agent Protocol/3 authentication bypass (Medium) SECURITY-1641 / CVE-2020-2100 Jenkins vulnerable to UDP amplification reflection attack (Medium) SECURITY-1659 / CVE-2020-2101 Non-constant time comparison of inbound TCP agent connection secret (Medium) SECURITY-1660 / CVE-2020-2102 Non-constant time HMAC comparison (Medium) SECURITY-1695 / CVE-2020-2103 Diagnostic page exposed session cookies (Medium) SECURITY-1650 / CVE-2020-2104 Memory usage graphs accessible to anyone with Overall/Read (Low) SECURITY-1704 / CVE-2020-2105 Jenkins REST APIs vulnerable to clickjacking (Medium) SECURITY-1680 / CVE-2020-2106 Stored XSS vulnerability in Code Coverage API Plugin (Medium) SECURITY-1565 / CVE-2020-2107 Fortify Plugin stored credentials in plain text (High) SECURITY-1719 / CVE-2020-2108 XXE vulnerability in WebSphere Deployer Plugin

The version of Jenkins running on the remote web server is prior to 2.219 or is a version of Jenkins LTS prior to 2.204.2. It is, therefore, affected by multiple vulnerabilities:

  - An UDP amplification reflection attack can be used in a DDoS attack     on a Jenkins master. Within the same network, spoofed UDP packets     could also be sent to make two Jenkins masters go into an infinite     loop of replies to one another, thus causing a denial of service.
    (CVE-2020-2100)

  - A non-constant time comparison of inbound TCP agent connection secret     is used when an inbound TCP agent connection is initiated. This allows     attackers to use statistical methods to obtain the connection secret.
    (CVE-2020-2101)

  - A non-constant time HMAC comparison is used when checking whether two     HMACs are equal. This could potentially allow attackers to use     statistical methods to obtain a valid HMAC for an attacker-controlled     input value. (CVE-2020-2102)

  - User metadata on the /whoAmI page includes the HTTP session ID which     allows attackers able to exploit a cross-site scripting vulnerability     to obtain the HTTP session ID value. (CVE-2020-2103)

  - A lack of appropriate permissions allows anyone with Overall/Read     permissions to access the JVM memory usage chart for the Jenkins master.
    (CVE-2020-2104)

  - The Jenkins REST APIs allows an attacker to perform a clickjacking     attack by routing them to a specially crafted web page, and can expose     the content of the REST API endpoint. (CVE-2020-2105)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Jenkins セキュリティアドバイザリ：説明（重要度高）SECURITY-1682/ CVE-2020-2099 Inbound TCP Agent Protocol/3認証バイパス（重要度中）SECURITY-1641/ CVE-2020-2100 JenkinsがUDP増幅リフレクション攻撃に対して脆弱です（重要度中）SECURITY-1659/ CVE-2020-2101インバウンドのTCPエージェント接続シークレットの一定でない時間比較（重要度中）SECURITY-1660/ CVE-2020-2102一定でない時間のHMAC比較（重要度中）SECURITY-1695/ CVE-2020-2103診断ページがセッションcookieを漏洩しました（重要度中）SECURITY-1650/ CVE-2020-2104 Overall/Readで誰でもアクセス可能なメモリ使用率グラフ（重要度低）SECURITY-1704/ CVE-2020-2105 Jenkins REST APIはクリックジャッキングに対して脆弱です（重要度中）SECURITY-1680/ CVE-2020-2106 Codeコードカバー率APIプラグインにおける蓄積型XSSの脆弱性（重要度中）SECURITY-1565/ CVE-2020-2107プラグインが保存した認証情報をプレーンテキストで強化します（重要度高）SECURITY-1719/ CVE-2020-2108 WebSphere DeployerプラグインにおけるXXEの脆弱性

リモートWebサーバーで実行されているJenkinsのバージョンは、2.219より前か、2.204.2より前のJenkins LTSのバージョンです。そのため、以下の複数の脆弱性の影響を受けます。

  -UDP増幅リフレクション攻撃は、JenkinsマスターのDDoS攻撃で使用される可能性があります。同じネットワーク内で、偽装されたUDPパッケージが送信され、結果として2つのJenkinsマスターが互いに無限ループの応答を行うようになり、サービス拒否が引き起こされる可能性もあります。
    （CVE-2020-2100）

  -インバウンドのTCPエージェント接続が開始されるとき、インバウンドのTCPエージェント接続シークレットに一定でない時間比較が使用されます。そのため、攻撃者が統計的手法を用いて接続シークレットを取得する可能性があります。
    （CVE-2020-2101）

  -2つのHMACが等しいかどうかを確認するとき、HMACに一定でない時間比較が使用されます。そのため、攻撃者が統計的手法を用いて、攻撃者が制御する入力値に有効なHMACを取得する可能性があります。（CVE-2020-2102）

  -/whoAmIページのユーザーメタデータには、HTTPのセッションIDが含まれるため、攻撃者がクロスサイトスクリプティングの脆弱性を悪用してHTTPセッションIDの値を取得する可能性があります。（CVE-2020-2103）

  -アクセス許可が適切に設定されたいないため、Overall/Read権限があれば誰でもJenkinsマスターのJVMメモリ使用率チャートにアクセスすることが可能です。
    （CVE-2020-2104）

  -Jenkins REST APIでは、攻撃者が特別に細工されたWebページに誘導してクリックジャッキング攻撃を仕掛け、REST APIエンドポイントのコンテンツを漏えいさせる可能性があります。（CVE-2020-2105）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	Name	Product	Family	Published	Updated	Severity
133527	Jenkins < 2.204.2 LTS / 2.219 多個弱點	Nessus	CGI abuses	2/6/2020	6/5/2024	medium
133527	Jenkins < 2.204.2 LTS / 2.219 多个漏洞	Nessus	CGI abuses	2/6/2020	6/5/2024	medium
133329	FreeBSD : jenkins -- multiple vulnerabilities (a250539d-d1d4-4591-afd3-c8bdfac335d8)	Nessus	FreeBSD Local Security Checks	1/30/2020	2/3/2020	high
133527	Jenkins < 2.204.2 LTS / 2.219 Multiple Vulnerabilities	Nessus	CGI abuses	2/6/2020	6/5/2024	medium
133329	FreeBSD: jenkins -- 複数の脆弱性（a250539d-d1d4-4591-afd3-c8bdfac335d8）	Nessus	FreeBSD Local Security Checks	1/30/2020	2/3/2020	high
133527	Jenkins < 2.204.2 LTS/2.219の複数の脆弱性	Nessus	CGI abuses	2/6/2020	6/5/2024	medium

Detections

Analytics

Plugins Search

medium

medium

high

medium

high

medium