根据其自我报告的版本号，远程 Web 服务器上运行的相应版本的 Jenkins 插件受到多种漏洞的影响：

  - 具有某些 OpenSSH 扩展的 SSH 传输协议（在 9.6 之前的 OpenSSH 和其他产品中发现）允许远程攻击者绕过完整性检查，从而省略某些数据包（从扩展协商消息中），并且客户端和服务器可能因此而结束某些安全功能已被降级或禁用的连接，也称为 Terrapin 攻击。发生这种情况是因为这些扩展实现的 SSH 二进制数据包协议 (BPP) 错误地处理了握手阶段并错误地处理了序列号的使用。例如，有一种针对 SSH 使用 ChaCha20-Poly1305（以及使用 Encrypt-then-MAC 的 CBC）的有效攻击。绕过发生在 chacha20-poly1305@openssh.com 和（如果使用 CBC）-etm@openssh.com MAC 算法中。这也会影响 3.1.0-SNAPSHOT 之前的 Maverick Synergy Java SSH API、2022.83 及之前的 Dropbear、Erlang/OTP 中 5.1.1 之前的 Ssh、0.80 之前的 PuTTY、2.14.2 之前的 AsyncSSH、0.17.0 之前的 golang.org/x/crypto 、0.10.6 之前的 libssh、1.11.0 及之前的 libssh2、3.4.6 之前的 Thorn Tech SFTP Gateway、5.1 之前的 Tera Term、3.4.0 之前的 Paramiko、0.2.15 之前的 jsch、2.5.6 之前的 SFTPGo、23.09.1 及之前的 Netgate pfSense Plus、2.7.2 及之前的 Netgate pfSense CE、18.2.0 及之前的 HPN-SSH、1.3.8b 之前（及 1.3.9rc2 之前）的 ProFTPD、2.3.4 之前的 ORYX CycloneSSH、Build 0144 之前的 NetSarang XShell 7、10.6.0 之前的 CrushFTP、2.2.22 之前的 ConnectBot SSH 库、2.11.0 及之前的 Apache MINA sshd、0.37.0 及之前的 sshj、20230101 及之前的 TinySSH、trilead-ssh2 6401、LANCOM LCOS 及 LANconfig、3.66.4 之前的 FileZilla、11.8 之前的 Nova、14.4 之前的 PKIX-SSH、9.4.3 之前的 SecureCRT、5.10.4 之前的 Transmit5、9.5.0.0p1-Beta 之前的 Win32-OpenSSH、6.2.2 之前的 WinSCP、9.32 之前的 Bitvise SSH Server、9.33 之前的 Bitvise SSH Client、0.76.1.13 及之前的 KiTTY、适用于 Ruby 的 net-ssh gem 7.2.0、 1.15.0 之前的 mscdex ssh2 模块（适用于 Node.js）、0.35.1 之前的 thrussh 库（适用于 Rust）以及 0.40.2 之前的 Russh crate（适用于 Rust）。(CVE-2023-48795)

  - 1.16 至 1.32（含两者）的 Jenkins HTML Publisher 插件未正确审查输入，具有项目/配置权限的攻击者可以借此实施跨站脚本 (XSS) 攻击并确定 Jenkins 控制器文件系统上是否存在路径。(CVE-2024-28149)

  - 1.32 及更早版本的 Jenkins HTML Publisher 插件未转义作为报告框架显示的作业名称、报告名称和索引页面标题，导致具有项目/配置权限的攻击者可以利用存储型跨站脚本 (XSS) 漏洞。(CVE-2024-28150)

  - 1.32 及更早版本的 Jenkins HTML Publisher 插件在代理上将报告目录中的无效符号链接存档，并在控制器上重新创建这些链接，导致具有项目/配置权限的攻击者在无法访问 Jenkins 控制器文件系统时可以确定路径是否存在。
    (CVE-2024-28151)

  - 在 866.vdea_7dcd3008e 及更早版本的 Jenkins Bitbucket Branch Source 插件（848.850.v6a_a_2a_234a_c81 除外）中，发现来自 Forks 的拉取请求时，同意帐户的信任策略 Forks 允许使用 Bitbucket Server 时对项目无写入权限的用户对 Jenkinsfiles 进行变更。(CVE-2024-28152)

  - 5.4.5 及更早版本的 Jenkins OWASP Dependency-Check 插件未转义 Dependency-Check 报告中的漏洞元数据，导致发生存储型跨站脚本 (XSS) 漏洞。(CVE-2024-28153)

  - 1.4.0 及更早版本的 Jenkins MQ Notifier 插件默认将潜在的敏感构建参数作为调试信息记录到版本日志中。(CVE-2024-28154)

  - 1.0.16 及更早版本的 Jenkins AppSpider 插件未在多个 HTTP 端点中执行权限检查，导致具有全局/读取权限的攻击者可以获取有关可用扫描配置名称、引擎群组名称和客户端名称的信息。(CVE-2024-28155)

  - 在 Jenkins Delphix 插件 3.0.1 中，用于供管理员为 Data Control Tower (DCT) 连接启用或禁用 SSL/TLS 证书验证的全局选项默认已禁用。(CVE-2024-28161)

  - 在 3.0.1 至 3.1.0（含两者）的 Jenkins Delphix 插件中，用于管理员为 Data Control Tower (DCT) 连接启用或禁用 SSL/TLS 证书验证的全局选项在 Jenkins 重启并从已禁用验证切换至已启用验证后才会生效。
    (CVE-2024-28162)

  - 2.11 及更早版本的 Jenkins docker-build-step 插件中存在跨站请求伪造 (CSRF) 漏洞，导致攻击者可以连接到攻击者指定的 TCP 或 Unix 套接字 URL，并使用提供的连接测试参数重新配置插件，进而影响未来的构建步骤执行。(CVE-2024-2215)

  - 2.11 及更早版本的 Jenkins docker-build-step 插件中缺少对 HTTP 端点的权限检查，导致拥有全局/读取权限的攻击者可以连接到攻击者指定的 TCP 或 Unix 套接字 URL，并使用提供的连接测试参数重新配置插件，进而影响未来的构建步骤执行。(CVE-2024-2216)

  - 1.14-860.vd06ef2568b_3f 及更早版本的 Jenkins Build Monitor View 插件不会转义 Build Monitor View 名称，导致发生存储型跨站脚本 (XSS) 漏洞，能够配置 Build Monitor Views 的攻击者可以利用此漏洞。(CVE-2024-28156)

  - 0.8 及更早版本的 Jenkins GitBucket 插件不会审查构建视图中的 Gitbucket URL，导致发生存储型跨站脚本 (XSS) 漏洞，能够配置作业的攻击者可以利用此漏洞。
    (CVE-2024-28157)

  - 1.0.1 及更早版本的 Jenkins Subversion Partial Release Manager 插件中存在跨站脚本伪造 (CSRF) 漏洞，导致攻击者可以触发构建。(CVE-2024-28158)

  - 1.0.1 及更早版本的 Jenkins Subversion Partial Release Manager 插件中缺少权限检查，导致具有项目/读取权限的攻击者可以触发构建。(CVE-2024-28159)

  - 1.1.6 及更早版本的 Jenkins iceScrum 插件不会审查构建视图中的 iceScrum 项目 URL，导致发生存储型跨站脚本 (XSS) 漏洞，能够配置作业的攻击者可以利用此漏洞。(CVE-2024-28160)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins plugin 版本受到多個弱點影響：

  - 在 OpenSSH 9.6 之前版本及其他產品中發現含有特定 OpenSSH 延伸模組的 SSH 傳輸通訊協定，允許遠端攻擊者繞過完整性檢查，導致 (從延伸模組交涉訊息) 省略部分封包，且用戶端和伺服器可能最終建立一種部分安全性功能被降級或停用的連線，即 Terrapin 攻擊。之所以會發生此問題，是因為這些延伸模組實作的 SSH 二進位封包通訊協定 (BPP) 未正確處理交握階段，以及未正確處理序號的使用。例如，有針對 SSH 使用 ChaCha20-Poly1305 (和具有 Encrypt-then-MAC 的 CBC) 的有效攻擊。繞過發生在 chacha20-poly1305@openssh.com 和 (若使用 CBC) etm@openssh.com MAC 演算法中。這也會影響 3.1.0-SNAPSHOT 之前的 Maverick Synergy Java SSH API、2022.83 之前的 Dropbear、Ssh Erlang/OTP 中 5.1.1 之前的 Ssh、0.80 之前的 PuTTY、2.14.2 之前的 AsyncSSH、0.17.0 之前的 golang.org/x/crypto，0.10.6 之前的 libssh、1.11.0 及之前的 libssh2、3.4.6 之前的 Thorn Tech SFTP Gateway、5.1 之前的 Tera Term、3.4.0 之前的 Paramiko、0.2.15 之前的 jsch、2.5.6 之前的 SFTPGo、23.09.1 及之前的 Netgate pfSense Plus、2.7.2 之前的 Netgate pfSense CE、18.2.0 之前的 HPN-SSH、1.3.8b (及 1.3.9rc2) 之前的 ProFTPD、2.3.4 之前的 ORYX CycloneSSH、Build 0144 之前的 NetSarang XShell 7、10.6.0 之前的 CrushFTP、2.2.22 之前的 ConnectBot SSH 程式庫、2.11.0 及之前的 Apache MINA sshd、0.37.0 及之前的 sshj、20230101 及之前的 TinySSH、trilead-ssh2 6401、LANCOM LCOS 和 LANconfig、3.66.4 之前的 FileZilla、11.8 之前的 Nova、14.4 之前的 PKIX-SSH、9.4.3 之前的 SecureCRT、5.10.4 之前的 Transmit5、9.5.0.0p1-Beta 之前的 Win32-OpenSSH、6.2.2 之前的 WinSCP、 9.32 之前的 Bitvise SSH Server、9.33 之前的 Bitvise SSH Client、0.76.1.13 及之前的 KiTTY、net-ssh gem 7.2.0 (適用於 Ruby)、1.15.0 之前的 mscdex ssh2 模組 (適用於 Node. js)、0.35.1 之前的 thrussh 程式庫 (適用於 Rust)，以及 0.40.2 之前的 Russh crate (適用於 Rust)。(CVE-2023-48795)

  - Jenkins HTML Publisher Plugin 1.16 至 1.32 版 (兩者皆含) 未正確清理輸入，進而允許具有「項目/組態」權限的攻擊者實作跨網站指令碼 (XSS) 攻擊，並判斷 Jenkins 控制器檔案系統上是否存在路徑。(CVE-2024-28149)

  - Jenkins HTML Publisher Plugin 1.32 及更早版本不會逸出在報告框架中顯示的工作名稱、報告名稱以及索引標題頁面，因而會導致具有「項目/組態」權限的攻擊者造成儲存式跨網站指令碼 (XSS) 弱點。(CVE-2024-28150)

  - Jenkins HTML Publisher Plugin 1.32 和更舊版本會將無效符號連結封存於代理程式上的報告目錄中，並在控制器上重新建立，從而可讓具有「項目/組態」權限的攻擊者在無法存取路徑的情況下，判斷 Jenkins 控制器檔案系統上是否存在路徑。
    (CVE-2024-28151)

  - 在 Jenkins Bitbucket Branch Source Plugin 866.vdea_7dcd3008e 和更舊版本 (848.850.v6a_a_2a_234a_c81 除外) 中，儅發現來自分支的提取要求時，相同帳戶中的信任原則分支允許在沒有專案寫入權限的情況下，於使用 Bitbucket Server 時變更 Jenkinsfiles。(CVE-2024-28152)

  - Jenkins OWASP Dependency-Check Plugin 5.4.5 和更舊版本未從 Dependency-Check 報告逸出弱點詮釋資料，進而導致出現儲存式跨網站指令碼 (XSS) 弱點。(CVE-2024-28153)

  - Jenkins MQ Notifier Plugin 1.4.0 和更舊版本會預設將潛在的敏感構建參數記錄為構建記錄中除錯資訊的一部分。(CVE-2024-28154)

  - Jenkins AppSpider Plugin 1.0.16 和更舊版本未在數個 HTTP 端點中執行權限檢查，進而允許具有「整體/讀取」權限的攻擊者取得有關可用掃描組態名稱、引擎群組名稱和用戶端名稱的資訊。(CVE-2024-28155)

  - 在 Jenkins Delphix Plugin 3.0.1中，系統管理員用於啟用或停用 Data Control Tower (DCT) 連線之 SSL/TLS 憑證驗證的全域選項預設為停用狀態。(CVE-2024-28161)

  - 在 Jenkins Delphix Plugin 3.0.1 至 3.1.0 (兩者皆含) 中，系統管理員用於啟用或停用 Data Control Tower (DCT) 連線之 SSL/TLS 憑證驗證的全域選項無法在 Jenkins 從停用驗證切換到啟用驗證時生效，直到重新啟動 Jenkins 才會生效。
    (CVE-2024-28162)

  - Jenkins docker-build-step Plugin 2.11 和更舊版本中有一個跨網站要求偽造 (CSRF) 弱點，允許攻擊者連線至攻擊者指定的 TCP 或 Unix 通訊端 URL，並使用提供的連線測試參數重新設定外掛程式，從而影響未來的構建步驟執行。(CVE-2024-2215)

  - Jenkins docker-build-step Plugin 2.11 和更舊版本中缺少 HTTP 端點中的權限檢查，允許具有「整體/讀取」權限的攻擊者連線至攻擊者指定的 TCP 或 Unix 通訊端 URL，並使用提供的連線測試參數重新設定外掛程式，從而影響未來的構建步驟執行。(CVE-2024-2216)

  - Jenkins Build Monitor View Plugin 1.14-860.vd06ef2568b_3f 和更舊版本未逸出 Build Monitor View 名稱，從而導致出現一個儲存式跨網站指令碼 (XSS) 弱點，攻擊者可惡意利用以設定 Build Monitor Views。(CVE-2024-28156)

  - Jenkins GitBucket Plugin 0.8 及更早版本未在建置視圖中對 Gitbucket URL 進行清理，從而導致出現一個儲存式跨網站指令碼 (XSS) 弱點，攻擊者可惡意利用以設定工作。
    (CVE-2024-28157)

  - Jenkins Subversion Partial Release Manager Plugin 1.0.1 及更早版本中存在跨網站要求偽造 (CSRF) 弱點，攻擊者可利用此弱點觸發構建。(CVE-2024-28158)

  - Jenkins Subversion Partial Release Manager Plugin 1.0.1 及更早版本缺少權限檢查，具有「項目/讀取」權限的攻擊者可藉此觸發構建。(CVE-2024-28159)

  - Jenkins iceScrum Plugin 1.1.6 及更早版本未在建置視圖中對 iceScrum 項目 URL 進行清理，從而導致出現一個儲存式跨網站指令碼 (XSS) 弱點，攻擊者可惡意利用以設定工作。(CVE-2024-28160)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

According to their self-reported version numbers, the version of Jenkins plugins running on the remote web server are affected by multiple vulnerabilities:

  - The SSH transport protocol with certain OpenSSH extensions, found in OpenSSH before 9.6 and other     products, allows remote attackers to bypass integrity checks such that some packets are omitted (from the     extension negotiation message), and a client and server may consequently end up with a connection for     which some security features have been downgraded or disabled, aka a Terrapin attack. This occurs because     the SSH Binary Packet Protocol (BPP), implemented by these extensions, mishandles the handshake phase and     mishandles use of sequence numbers. For example, there is an effective attack against SSH's use of     ChaCha20-Poly1305 (and CBC with Encrypt-then-MAC). The bypass occurs in chacha20-poly1305@openssh.com and     (if CBC is used) the -etm@openssh.com MAC algorithms. This also affects Maverick Synergy Java SSH API     before 3.1.0-SNAPSHOT, Dropbear through 2022.83, Ssh before 5.1.1 in Erlang/OTP, PuTTY before 0.80,     AsyncSSH before 2.14.2, golang.org/x/crypto before 0.17.0, libssh before 0.10.6, libssh2 through 1.11.0,     Thorn Tech SFTP Gateway before 3.4.6, Tera Term before 5.1, Paramiko before 3.4.0, jsch before 0.2.15,     SFTPGo before 2.5.6, Netgate pfSense Plus through 23.09.1, Netgate pfSense CE through 2.7.2, HPN-SSH     through 18.2.0, ProFTPD before 1.3.8b (and before 1.3.9rc2), ORYX CycloneSSH before 2.3.4, NetSarang     XShell 7 before Build 0144, CrushFTP before 10.6.0, ConnectBot SSH library before 2.2.22, Apache MINA sshd     through 2.11.0, sshj through 0.37.0, TinySSH through 20230101, trilead-ssh2 6401, LANCOM LCOS and     LANconfig, FileZilla before 3.66.4, Nova before 11.8, PKIX-SSH before 14.4, SecureCRT before 9.4.3,     Transmit5 before 5.10.4, Win32-OpenSSH before 9.5.0.0p1-Beta, WinSCP before 6.2.2, Bitvise SSH Server     before 9.32, Bitvise SSH Client before 9.33, KiTTY through 0.76.1.13, the net-ssh gem 7.2.0 for Ruby, the     mscdex ssh2 module before 1.15.0 for Node.js, the thrussh library before 0.35.1 for Rust, and the Russh     crate before 0.40.2 for Rust. (CVE-2023-48795)

  - Jenkins HTML Publisher Plugin 1.16 through 1.32 (both inclusive) does not properly sanitize input,     allowing attackers with Item/Configure permission to implement cross-site scripting (XSS) attacks and to     determine whether a path on the Jenkins controller file system exists. (CVE-2024-28149)

  - Jenkins HTML Publisher Plugin 1.32 and earlier does not escape job names, report names, and index page     titles shown as part of the report frame, resulting in a stored cross-site scripting (XSS) vulnerability     exploitable by attackers with Item/Configure permission. (CVE-2024-28150)

  - Jenkins HTML Publisher Plugin 1.32 and earlier archives invalid symbolic links in report directories on     agents and recreates them on the controller, allowing attackers with Item/Configure permission to     determine whether a path on the Jenkins controller file system exists, without being able to access it.
    (CVE-2024-28151)

  - In Jenkins Bitbucket Branch Source Plugin 866.vdea_7dcd3008e and earlier, except     848.850.v6a_a_2a_234a_c81, when discovering pull requests from forks, the trust policy Forks in the same     account allows changes to Jenkinsfiles from users without write access to the project when using     Bitbucket Server. (CVE-2024-28152)

  - Jenkins OWASP Dependency-Check Plugin 5.4.5 and earlier does not escape vulnerability metadata from     Dependency-Check reports, resulting in a stored cross-site scripting (XSS) vulnerability. (CVE-2024-28153)

  - Jenkins MQ Notifier Plugin 1.4.0 and earlier logs potentially sensitive build parameters as part of debug     information in build logs by default. (CVE-2024-28154)

  - Jenkins AppSpider Plugin 1.0.16 and earlier does not perform permission checks in several HTTP endpoints,     allowing attackers with Overall/Read permission to obtain information about available scan config names,     engine group names, and client names. (CVE-2024-28155)

  - In Jenkins Delphix Plugin 3.0.1, a global option for administrators to enable or disable SSL/TLS     certificate validation for Data Control Tower (DCT) connections is disabled by default. (CVE-2024-28161)

  - In Jenkins Delphix Plugin 3.0.1 through 3.1.0 (both inclusive) a global option for administrators to     enable or disable SSL/TLS certificate validation for Data Control Tower (DCT) connections fails to take     effect until Jenkins is restarted when switching from disabled validation to enabled validation.
    (CVE-2024-28162)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins docker-build-step Plugin 2.11 and earlier     allows attackers to connect to an attacker-specified TCP or Unix socket URL, and to reconfigure the plugin     using the provided connection test parameters, affecting future build step executions. (CVE-2024-2215)

  - A missing permission check in an HTTP endpoint in Jenkins docker-build-step Plugin 2.11 and earlier allows     attackers with Overall/Read permission to connect to an attacker-specified TCP or Unix socket URL, and to     reconfigure the plugin using the provided connection test parameters, affecting future build step     executions. (CVE-2024-2216)

  - Jenkins Build Monitor View Plugin 1.14-860.vd06ef2568b_3f and earlier does not escape Build Monitor View     names, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers able to     configure Build Monitor Views. (CVE-2024-28156)

  - Jenkins GitBucket Plugin 0.8 and earlier does not sanitize Gitbucket URLs on build views, resulting in a     stored cross-site scripting (XSS) vulnerability exploitable by attackers able to configure jobs.
    (CVE-2024-28157)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Subversion Partial Release Manager Plugin     1.0.1 and earlier allows attackers to trigger a build. (CVE-2024-28158)

  - A missing permission check in Jenkins Subversion Partial Release Manager Plugin 1.0.1 and earlier allows     attackers with Item/Read permission to trigger a build. (CVE-2024-28159)

  - Jenkins iceScrum Plugin 1.1.6 and earlier does not sanitize iceScrum project URLs on build views,     resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers able to configure     jobs. (CVE-2024-28160)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告によるバージョン番号によると、リモート Web サーバー上で実行されているバージョンの Jenkins プラグインは、次の複数の脆弱性の影響を受けます。

  - 9.6 以前の OpenSSH およびその他の製品の SSH トランスポートプロトコルでは、特定の OpenSSH 拡張機能を使用しています。これにより、リモート攻撃者が整合性チェックを回避し、一部のパケットが (拡張ネゴシエーションメッセージから) 省略される可能性があります。その結果、クライアントとサーバーは一部のセキュリティ機能が低下または無効化された接続になる可能性があり、これは Terrapin 攻撃とも呼ばれます。これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。バイパスは chacha20-poly1305@openssh.com および (CBC が使用されている場合には) -etm@openssh.com MAC アルゴリズムで発生します。これはまた、3.1.0-SNAPSHOT より前の Maverick Synergy Java SSH API、2022.83 までの Dropbear、Erlang/OTP の 5.1.1 より前の Ssh、0.80 より前の PuTTY、2.14.2 より前の AsyncSSH、0.17.0 より前の golang.org/x/crypto、0.10.6より前の libssh、1.11.0 までの libssh2、3.4.6 より前の Thorn Tech SFTP Gateway、5.1 より前の Tera Term、3.4.0 より前の Paramiko、0.2.15 より前の jsch、2.5.6より前の SFTPGo、23.09.1 までの Netgate pfSense Plus、2.7.2 までの Netgate pfSense CE、18.2.0 までの HPN-SSH、1.3.8b より前 (および 1.3.9rc2 より前) の ProFTPD、2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、10.6.0 より前の CrushFTP、2.2.22 より前の ConnectBot SSH ライブラリ、2.11.0 までの Apache MINA sshd、0.37.0 までの sshj、20230101 までの TinySSH、trilead-ssh2 6401、LANCOM LCOS および LANconfig、3.66.4 より前の FileZilla、11.8 より前の Nova、14.4 より前の PKIX-SSH、9.4.3 より前の SecureCRT、5.10.4 より前の Transmit5、9.5.0.0p1-Beta より前の Win32-OpenSSH、6.2.2 より前の WinSCP、9.32 より前の Bitvise SSH Server、9.33 より前の Bitvise SSH Client、0.76.1.13 までの KiTTY、Ruby 用の net-ssh gem 7.2.0、Node.js 用の 1.15.0 より前の mscdex ssh2 モジュール、Rust 用の 0.35.1 より前の thrussh ライブラリ、Rust 用の 0.40.2 より前の Russh crate に影響を与えます。(CVE-2023-48795)

  - Jenkins HTML Publisher プラグイン 1.16 から 1.32 (両方を含む) が入力を適切にサニタイズしないため、Item/Configure 権限を持つ攻撃者が、クロスサイトスクリプティング (XSS) 攻撃を実行したり、Jenkins コントローラーファイルシステムにパスが存在するかどうかを判断したりする可能性があります。(CVE-2024-28149)

  - Jenkins HTML Publisher Panel プラグイン 1.32 以前は、レポートフレームの一部として表示されるジョブ名、レポート名、インデックスページタイトルをエスケープしません。そのため、Item/Configure アクセス許可を持つ攻撃者によって悪用可能な蓄積型クロスサイトスクリプティング (XSS) の脆弱性が存在します。(CVE-2024-28150)

  - Jenkins HTML Publisher プラグイン 1.32 以前は、エージェントのレポートディレクトリに無効なシンボリックリンクをアーカイブし、コントローラーで再作成します。これにより、Item/Configure 権限を持つ攻撃者は、Jenkins コントローラーファイルシステムにパスが存在するかどうかを、アクセスすることなく判断できます。
    (CVE-2024-28151)

  - Jenkins Bitbucket Branch Source Plugin 866.vdea_7dcd3008e 以前では、848.850.v6a_a_2a_234a_c81 を除き、フォークからのプルリクエストを検出すると、同じアカウント内の信頼ポリシーのフォークにより、Bitbucket Server を使用する際に、プロジェクトへの書き込みアクセス権のないユーザーから Jenkinsfiles への変更が許可されます。 （CVE-2024-28152）

  - Jenkins OWASP Dependency-Check Plugin 5.4.5 以前は、Dependency-Check レポートの脆弱性メタデータをエスケープしないため、保存型クロスサイトスクリプティング (XSS) 脆弱性が発生します。(CVE-2024-28153)

  - Jenkins MQ Notifier Plugin 1.4.0 以前は、ビルドログのデバッグ情報の一部として、機密である可能性のあるビルドパラメーターをデフォルトで記録します。 （CVE-2024-28154）

  - Jenkins AppSpider プラグイン 1.0.16 以前は、いくつかの HTTP エンドポイントで権限チェックを実行しないため、Overall/Read 権限を持つ攻撃者が、利用可能なスキャン構成名、エンジングループ名、クライアント名に関する情報を取得する可能性があります。(CVE-2024-28155)

  - Jenkins Delphix プラグイン 3.0.1では、管理者が Data Control Tower (DCT) 接続の SSL/TLS 証明書検証を有効または無効にするグローバルオプションが、デフォルトで無効になっています。(CVE-2024-28161)

  - Jenkins Delphix プラグイン 3.0.1 から 3.1.0 (両方を含む) では、管理者が Data Control Tower (DCT) 接続の SSL/TLS 証明書検証を有効または無効にするグローバルオプションで無効な検証から有効な検証に切り替えても、Jenkins を再起動するまで有効になりません。
    (CVE-2024-28162)

  - Jenkins docker-build-step プラグイン 2.11 以前のクロスサイトリクエスト偽造 (CSRF) の脆弱性により、攻撃者が、攻撃者が指定した TCP または Unix ソケット URL に接続し、提供された接続テストパラメーターを使用してプラグインを再構成する可能性があります。これにより、将来のビルドステップの実行に影響を与える可能性があります。(CVE-2024-2215)

  - Jenkins docker-build-step プラグイン 2.11 以前では HTTP エンドポイントの権限チェックが行われないため、Overall / Read 権限を持つ攻撃者が、攻撃者が指定した TCP または Unix ソケット URL に接続し、提供された接続テストパラメーターを使用してプラグインを再構成する可能性があります。これにより、将来のビルドステップの実行に影響を与える可能性があります。(CVE-2024-2216)

  - Jenkins Build Monitor View Plugin 1.14-860.vd06ef2568b_3f 以前は、Build Monitor View 名をエスケープしないため、stored 型クロスサイトスクリプティング (XSS) の脆弱性が発生し、Build Monitor View を構成できる攻撃者によって悪用される可能性があります。(CVE-2024-28156)

  - Jenkins GitBucket Text Publisher プラグイン 0.8 以前は、ビルドビューの Gitbucket URL をエスケープしないため、stored 型クロスサイトスクリプティング (XSS) の脆弱性が発生し、攻撃者がジョブを設定できる可能性があります。
    (CVE-2024-28157)

  - Jenkins Subversion Partial Release Manager プラグイン 1.0.1 以前のクロスサイトリクエスト偽造 (CSRF) の脆弱性により、攻撃者がビルドを引き起こす可能性があります。(CVE-2024-28158)

  - Jenkins Subversion Partial Release Manager プラグイン 1.0.1 以前に権限チェックがないため、Item/Read アクセス許可を持つ攻撃者が、ビルドログを削除する可能性があります。(CVE-2024-28159)

  - Jenkins iceScrum プラグイン 1.1.6 以前は、ビルドビューの iceScrum プロジェクト URL をエスケープしないため、stored 型クロスサイトスクリプティング (XSS) の脆弱性が発生し、攻撃者がジョブを設定できる可能性があります。(CVE-2024-28160)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
191677	Jenkins 插件多个漏洞 (2024-03-06)	Nessus	CGI abuses	3/7/2024	6/5/2024	medium
191677	Jenkins Plugin 多個弱點 (2024-03-06)	Nessus	CGI abuses	3/7/2024	6/5/2024	medium
191677	Jenkins plugins Multiple Vulnerabilities (2024-03-06)	Nessus	CGI abuses	3/7/2024	6/5/2024	medium
191677	Jenkins プラグインの複数の脆弱性 (2024 年 3 月 6 日)	Nessus	CGI abuses	3/7/2024	6/5/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium