远程 Web 服务器上运行的 Jenkins Enterprise 或 Jenkins Operations Center 版本为低于 2.249.31.0.1 的 2.249.x 或低于 2.277.3.1 的 2.x。因此，该应用程序受到拒绝服务漏洞的影响，这是 Winstone-Jetty 问题所致。未经身份验证的远程攻击者可利用此问题，通过发送无效的大型 SSL/TLS 框架，造成 CPU 使用率达到 100%，并造成系统停止响应。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Jenkins Enterprise 和 Operations Center < 2.249.31.0.1 / 2.277.3.1 DoS（CloudBees 安全公告 2021-04-20）

high Nessus 插件 ID 155587

未找到依赖项