根据其自我报告的版本号，远程 Web 服务器上运行的相应版本的 Jenkins 插件受到多种漏洞的影响：

  - Jenkins GitLab 插件 1.5.34 及更早版本不会转义插入到 webhook 触发的构建的描述中的多个字段，从而导致具有“Item/Configure”权限的攻击者可利用的存储型跨站脚本 (XSS) 漏洞。(CVE-2022-34777)

  - 如果设置了某些作业级别选项，Jenkins TestNG Results 插件 554.va4a552116332 和更早版本会呈现测试结果中提供的非转义测试描述和异常消息，从而导致跨站脚本 (XSS) 漏洞可遭攻击者利用以配置作业或控制品检验结果。(CVE-2022-34778)

  - Jenkins XebiaLabs XL Release 插件 22.0.0 及更早版本中存在缺少权限检查漏洞，因此具有“Overall/Read”权限的攻击者可枚举 Jenkins 中所存储凭据的凭据 ID。(CVE-2022-34779)

  - Jenkins XebiaLabs XL Release 插件 22.0.0 及更早版本中存在跨站请求伪造 (CSRF) 漏洞，该漏洞允许攻击者使用其通过其他方法获取的攻击者指定凭据 ID 连接到其指定的 HTTP 服务器，从而捕获存储在 Jenkins 中的凭据。(CVE-2022-34780)

  - Jenkins XebiaLabs XL Release 插件 22.0.0 及更早版本中存在缺少权限检查漏洞，该漏洞允许具有“全局/读取”权限的攻击者使用其通过其他方法获取的攻击者指定凭据 ID 连接到其指定的 HTTP 服务器，从而捕获 Jenkins 中存储的凭据。(CVE-2022-34781)

  - Jenkins requests-plugin 插件 2.2.16 和更早版本中的不正确权限检查允许允许具有“整体/读取”权限的攻击者查看待定请求列表。(CVE-2022-34782)

  - Jenkins Plot 插件 2.1.10 及更早版本未对 plot 描述转义，导致存在存储型跨站脚本 (XSS) 漏洞，具有“项目/配置”权限的攻击者可利用此漏洞。(CVE-2022-34783)

  - Jenkins build-metrics 插件 1.3 版未转义其视图之一的构建描述，导致存在存储型跨站脚本 (XSS) 漏洞，具有“构建/更新”权限的攻击者可利用此漏洞。
    (CVE-2022-34784)

  - Jenkins build-metrics 插件 1.3 及更早版本不在多个 HTTP 端点中执行权限检查，从而允许具有“整体/读取”权限的攻击者获取与其无法访问的其他方式有关的作业信息。(CVE-2022-34785)

  - Jenkins Rich Text Publisher 插件 1.4 和更早版本不会转义由其后构建步骤设置的 HTML 消息，导致存在存储型跨站脚本 (XSS) 漏洞，可配置作业的攻击者可利用此漏洞。(CVE-2022-34786)

  - Jenkins Project Inheritance 插件 21.04.03 和更早版本不会转义工具提示中阻止构建的原因，导致存在跨站脚本 (XSS) 漏洞，能够控制队列项目遭阻止的原因的攻击者可利用此漏洞。(CVE-2022-34787)

  - Jenkins Matrix Reloaded 插件 1.1.3 及更早版本不会转义工具提示中的代理名称，导致存在存储型跨站脚本 (XSS) 漏洞，具有“代理/配置”权限的攻击者可利用此漏洞。(CVE-2022-34788)

  - Jenkins Matrix Reloaded 插件 1.1.3 及更早版本中存在一个跨站脚本伪造 (CSRF) 漏洞，允许攻击者重建以前的矩阵构建。(CVE-2022-34789)

  - Jenkins eXtreme Feedback Panel 插件 2.0.1 及更早版本不会转义工具提示中所使用的作业名称，导致存在存储型跨站脚本 (XSS) 漏洞，具有“项目/配置”权限的攻击者可利用此漏洞。(CVE-2022-34790)

  - Jenkins Validating Email Parameter 插件 1.10 及更早版本不会转义参数类型的名称和描述，导致存在存储型跨站脚本 (XSS) 漏洞，具有“项目/配置”权限的攻击者可利用此漏洞。(CVE-2022-34791)

  - Jenkins Recipe 插件 1.2 及更早版本存在跨站请求伪造 (CSRF) 漏洞，允许攻击者向攻击者指定的 URL 发送 HTTP 请求并将响应解析为 XML。
    (CVE-2022-34792)

  - Jenkins Recipe 插件 1.2 及更早版本未配置其 XML 解析器以阻止 XML 外部实体 (XXE) 攻击。(CVE-2022-34793)

  - Jenkins Recipe 插件 1.2 和更早版本中存在缺少权限检查漏洞，允许具有“全局/读取”权限的攻击者将 HTTP 请求发送到攻击者指定的 URL，并将响应解析为 XML。
    (CVE-2022-34794)

  - Jenkins Deployment Dashboard 插件 1.0.10 及更早版本不会在“部署仪表盘”视图上转义环境名称，导致存在存储型跨站脚本 (XSS) 漏洞，具有“查看/配置”权限的攻击者可利用此漏洞。(CVE-2022-34795)

  - Jenkins Deployment Dashboard 插件 1.0.10 及更早版本中存在缺少权限检查漏洞，因此具有“全局/读取”权限的攻击者可枚举 Jenkins 中所存储凭据的凭据 ID。(CVE-2022-34796)

  - Jenkins Deployment Dashboard 插件 1.0.10 及更早版本中存在一个跨站请求伪造 (CSRF) 漏洞，该漏洞允许攻击者使用其指定的凭据连接到其指定的 HTTP URL。(CVE-2022-34797)

  - Jenkins Deployment Dashboard 插件 1.0.10 及更早版本中，有多个 HTTP 端点未执行权限检查，从而允许具有“全局/读取”权限的攻击者使用攻击者指定的凭据连接到攻击者指定的 HTTP URL。(CVE-2022-34798)

  - Jenkins Deployment Dashboard 插件 1.0.10 及更早版本会将其全局配置文件中未加密的密码存储在 Jenkins 控制器上，而拥有 Jenkins 控制器文件系统访问权限的用户可在此查看此密码。(CVE-2022-34799)

  - Jenkins Build Notifications 插件 1.5.0 及更早版本会将其全局配置文件中未加密的令牌存储在 Jenkins 控制器上，而拥有 Jenkins 控制器文件系统访问权限的用户可在此查看此密钥。(CVE-2022-34800)

  - Jenkins Build Notifications 插件 1.5.0 和更早版本会在全局 Jenkins 配置表单中以明文形式传输令牌，从而可能导致令牌被暴露。(CVE-2022-34801)

  - Jenkins RocketChat Notifier 插件 1.5.2 及更早版本会将其全局配置文件中未加密的登录密码和 webhook 令牌存储在 Jenkins 控制器上，而拥有 Jenkins 控制器文件系统访问权限的用户可在此查看此密钥。(CVE-2022-34802)

  - Jenkins OpsGenie 插件 1.9 及更早版本会将未加密的 API 密钥存储在 Jenkins 控制器上的全局配置文件和作业 config.xml 文件中，因此具有扩展读取权限或 Jenkins 控制器文件系统访问权限 (config.xml) 的用户可查看这些标记。(CVE-2022-34803)

  - Jenkins OpsGenie 插件 1.9 和更早版本会在全局 Jenkins 配置表单和作业配置表单中以明文形式传输 API 密钥，从而可能导致令牌被暴露。(CVE-2022-34804)

  - Jenkins Skype notifier 插件 1.1.0 及更早版本会将其全局配置文件中未加密的密码存储在 Jenkins 控制器上，而拥有 Jenkins 控制器文件系统访问权限的用户可在此查看此密码。(CVE-2022-34805)

  - Jenkins Jigomerge 插件 0.9 及更早版本会将未加密的密码存储在 Jenkins 控制器上的作业 config.xml 文件中，因此具有扩展读取权限或 Jenkins 控制器文件系统访问权限的用户可查看这些密码。(CVE-2022-34806)

  - Jenkins Elasticsearch Query 插件 1.2 及更早版本会将其全局配置文件中未加密的密码存储在 Jenkins 控制器上，而拥有 Jenkins 控制器文件系统访问权限的用户可在此查看此密码。(CVE-2022-34807)

  - Jenkins Cisco Spark 插件 1.1.1 及更早版本会将其全局配置文件中未加密的持有者令牌存储在 Jenkins 控制器上，而拥有 Jenkins 控制器文件系统访问权限的用户可在此查看此密钥。(CVE-2022-34808)

  - Jenkins RQM 插件 2.8 及更早版本会将其全局配置文件中未加密的密码存储在 Jenkins 控制器上，而拥有 Jenkins 控制器文件系统访问权限的用户可在此查看此密码。
    (CVE-2022-34809)

  - Jenkins RQM 插件 2.8 及更早版本中存在缺少检查漏洞，因此具有“全局/读取”权限的攻击者可枚举 Jenkins 中所存储凭据的凭据 ID。(CVE-2022-34810)

  - Jenkins XPath Configuration Viewer 插件 1.1.1 和更早版本中存在缺少权限检查漏洞，允许具有“全局/读取”权限的攻击者访问 XPath 配置查看器页面。(CVE-2022-34811)

  - Jenkins XPath Configuration Viewer 插件 1.1.1 及更早版本中存在跨站脚本伪造 (CSRF) 漏洞，允许攻击者创建及删除 XPath 表达式。(CVE-2022-34812)

  - Jenkins XPath Configuration Viewer 插件 1.1.1 和更早版本中存在缺少权限检查漏洞，允许具有“全局/读取”权限的攻击者创建及删除 XPath 表达式。(CVE-2022-34813)

  - Jenkins Request Rename Or Delete 插件 1.1.0 和更早版本未在 HTTP 端点中正确执行权限检查，从而允许具有“全局/读取”权限的攻击者查看列出待定请求的管理配置页面。(CVE-2022-34814)

  - Jenkins Request Rename Or Delete 插件 1.1.0 和更早版本中有一个跨站请求伪造 (CSRF) 漏洞，允许攻击者接受待定的请求，从而重命名或删除作业。(CVE-2022-34815)

  - Jenkins HPE Network Virtualization 插件 1.0 版会将未加密的密码存储在 Jenkins 控制器上的全局配置文件中，因此具有 Jenkins 控制器文件系统访问权限的用户可查看这些密码。(CVE-2022-34816)

  - Jenkins Failed Job Deactivator 插件 1.2.1 及更早版本中存在一个跨站脚本伪造 (CSRF) 漏洞，允许攻击者禁用作业。(CVE-2022-34817)

  - Jenkins Failed Job Deactivator 插件 1.2.1 和更早版本在多个视图和 HTTP 端点中不执行权限检查，允许具有“全局/读取”权限的攻击者禁用作业。
    (CVE-2022-34818)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Jenkins 插件多个漏洞（2022 年 6 月 30 日）

high Nessus 插件 ID 179363

版本 1.0