远程 Web 服务器上运行的 Jenkins Enterprise 或 Jenkins Operations Center 版本为低于 2.303.30.0.13 的 2.303.x 或低于 2.332.3.4 的 2.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Jenkins Rundeck Plugin 3.6.10 及更早版本不会限制 Rundeck webhook 提交中的 URL 方案，导致攻击者可利用产生的存储型跨站脚本 (XSS) 漏洞提交构建的 Rundeck webhook 负载。(CVE-2022-30956)

  - Jenkins Application Detector Plugin 1.0.8 及更早版本不会在显示参数的视图中转义 Chois Application Version 参数的名称和描述，从而导致具有“项目/配置”权限的攻击者可利用由此产生的存储型跨站脚本 (XSS) 漏洞。(CVE-2022-30960)

  - 如果受害者是管理员，Jenkins Autocomplete Parameter Plugin 1.1 和更早版本中的跨站请求伪造 (CSRF) 漏洞可让攻击者在没有沙盒保护的情况下执行任意代码。
    (CVE-2022-30969)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2023:0017 公告中提及的多个漏洞影响。

  - http2-server：无效的 HTTP/2 请求导致 DoS (CVE-2022-2048)

  - Pipeline Shared Groovy 库：不受信任的用户可以修改 Pipeline Shared Groovy 库插件中的某些 Pipeline 库 (CVE-2022-29047)

  - Jenkins 插件：通过 Pipeline: Groovy 插件中的隐式允许列表平台 Groovy 文件绕过沙盒漏洞 (CVE-2022-30945)

  - Jenkins 插件：脚本安全插件中存在 CSRF 漏洞 (CVE-2022-30946)

  - Jenkins 插件：Mercurial SCM 插件可从控制器文件系统检出 (CVE-2022-30948)

  - Jenkins 插件：Pipeline SCM API for Blue Ocean 插件将用户范围的凭据泄露给其他用户 (CVE-2022-30952)

  - Jenkins 插件：Blue Ocean 插件中存在 CSRF 漏洞 (CVE-2022-30953)

  - Jenkins 插件：Blue Ocean 插件中缺少权限检查 (CVE-2022-30954)

  - jenkins：可观察到的时序差异允许确定用户名有效性 (CVE-2022-34174)

  - jenkins-plugin/junit：JUnit 插件中的存储型 XSS 漏洞 (CVE-2022-34176)

  - jenkins-plugin：Pipeline Input Steps 插件中的任意文件写入漏洞 (CVE-2022-34177)

  - jenkins-plugin：org.jenkins-ci.plugins:git-client 中的中间人 (MitM) 攻击 (CVE-2022-36881)

  - jenkins-plugin：org.jenkins-ci.plugins:git 中存在跨站请求伪造 (CSRF) 漏洞 (CVE-2022-36882)

  - jenkins 插件：Git 插件 Webhook 中缺少身份验证机制（CVE-2022-36883、CVE-2022-36884）

  - jenkins 插件：GitHub 插件中存在非常量时间 Webhook 签名比较 (CVE-2022-36885)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2023: 公告中所述的一个漏洞的影响。

  - 未按照适用于 Native Apps 的 OAuth 2.0 的 RFC 实现 PKCE 支持。如果不使用 PKCE，授权服务器返回的授权代码不足以保证发出初始授权请求的客户端就是将要获得授权的客户端。攻击者可通过在客户端上使用恶意应用程序来获取授权代码，并用其获得受保护资源的授权。这会影响低于 1.31.0 的程序包 com.google.oauth-client: google-oauth-client。(CVE-2020-7692)

  - SnakeYaml 的 Constructor() 类不限制反序列化期间可实例化的类型。
    反序列化攻击者提供的 yaml 内容可导致远程代码执行。我们建议在解析不受信任的内容时使用 SnakeYaml 的 SafeConsturctor 以限制反序列化。我们建议升级到 2.0 或更高版本。(CVE-2022-1471)

  - 在 Eclipse Jetty HTTP/2 服务器实现中，当遇到无效的 HTTP/2 请求时，错误处理中的一个缺陷可最终导致程序无法正确清理活动连接和相关资源。这可导致拒绝服务情况，系统没有足够的资源来处理正常请求。(CVE-2022-2048)

  - 程序包 org.yaml: snakeyaml 0 至 1.31 版容易受到拒绝服务 (DoS) 攻击，这是因为缺少针对集合的嵌套深度限制。(CVE-2022-25857) 

  - Jenkins Script Security 插件 1158.v7c1b_73a_69a_08 及更低版本存在跨站请求伪造 (CSRF) 漏洞，允许攻击者造成 Jenkins 向攻击者指定的 Web 服务器发送 HTTP 请求。
    (CVE-2022-30946)

  - 在 Jenkins Pipeline SCM API for Blue Ocean 插件 1.25.3 及更早版本中，具有 Job/Configure 权限的攻击者可以利用 Jenkins 中任何攻击者指定用户的私有凭据存储区中存储的攻击者指定 ID 访问凭据。(CVE-2022-30952)

  - Jenkins Blue Ocean 插件 1.25.3 及更早版本中存在跨站请求伪造 (CSRF) 漏洞，允许攻击者连接到其指定的 HTTP 服务器。(CVE-2022-30953)

  - 在 Jenkins BlueOcean Plugin 1.25.3 及更早版本中，有多个 HTTP 端点未执行权限检查，从而允许具有“Overall/Read”权限的攻击者连接到其指定的 HTTP 服务器。(CVE-2022-30954)

  - 在 Jenkins 2.355 及更早版本、LTS 2.332.3 及更早版本中，在使用 Jenkins 用户数据库安全域时，登录表单上可观察到的时序差异允许区分使用无效用户名的登录尝试与使用有效用户名和错误密码的登录尝试。(CVE-2022-34174)

  - Jenkins Git 插件 4.11.3 及更早版本中存在一个跨站请求伪造 (CSRF) 漏洞，攻击者可利用该漏洞触发配置为使用攻击者指定的 Git 存储库的作业版本，并导致攻击者检出他们指定的提交。 (CVE-2022-36882)

  - Jenkins Git 插件 4.11.3 及更早版本中缺少权限检查，未经身份验证的攻击者可利用该漏洞触发配置为使用攻击者指定的 Git 存储库的作业版本，并导致攻击者检出他们指定的提交。(CVE-2022-36883)

  - Jenkins Git 插件 4.11.3 及更早版本中的 webhook 端点会向未经身份验证的攻击者提供有关存在作业的信息，该作业被配置为使用攻击者指定的 Git 存储库。
    (CVE-2022-36884)

  - Jenkins GitHub 插件 1.34.4 及之前版本在检查提供的 Webhook 标记和计算的 Webhook 签名是否相等时使用非常量时间比较函数，这允许攻击者使用统计方法获取有效的 Webhook 签名。(CVE-2022-36885)

  - Jenkins Script Security 插件 1183.v774b_0b_0a_a_451 及之前版本中存在一个涉及 Groovy 语言运行时隐式执行多种转换的沙盒绕过漏洞，允许具有定义和运行沙盒脚本（包括管道）的攻击者绕过沙盒保护并在 Jenkins 控制器 JVM 的上下文执行任意代码 。(CVE-2022-43401)

  - 存在一个沙盒绕过漏洞，涉及由 Jenkins 管道中的 Groovy 语言运行时隐式执行的各种转换：Groovy 插件 2802.v5ea_628154b_c2 及之前版本允许具有定义和运行沙盒脚本（包括 Pipeline）权限的攻击者绕过沙盒保护并在 Jenkins 控制器 JVM 的上下文中执行任意代码。(CVE-2022-43402)

  - Jenkins Script Security 插件 1183.v774b_0b_0a_a_451 及之前版本中存在一个涉及将类数组值转换为数组类型的沙盒绕过漏洞，允许具有定义和运行沙盒脚本（包括管道）的攻击者绕过沙盒保护并在 Jenkins 控制器 JVM 的上下文执行任意代码 。(CVE-2022-43403)

  - Jenkins Script Security 插件 1183.v774b_0b_0a_a_451 及之前版本中存在一个涉及特制的构造函数本体和对沙盒生成的合成构建函数的调用的沙盒绕过漏洞，允许具有定义和运行沙盒脚本（包括管道）的攻击者绕过沙盒保护并在 Jenkins 控制器 JVM 的上下文执行任意代码 。(CVE-2022-43404)

  - Jenkins 管道中存在沙盒绕过漏洞：Groovy Libraries 插件 612.v84da_9c54906d 及之前版本允许具有定义不受信任的管道库以及定义和运行沙盒脚本（包括管道）权限的攻击者绕过沙盒保护并在 Jenkins 控制器 JVM 的上下文中执行任意代码。(CVE-2022-43405)

  - Jenkins 管道中存在沙盒绕过漏洞：已弃用的 Groovy Libraries 插件 583.vf3b_454e43966 及之前版本允许具有定义不受信任的管道库以及定义和运行沙盒脚本（包括管道）权限的攻击者绕过沙盒保护并在 Jenkins 控制器 JVM 的上下文中执行任意代码。(CVE-2022-43406)

  - Jenkins 管道：Input Step 插件 451.vf1a_a_4f405289 及之前版本未限制或审查“输入”步骤的可选指定 ID，该 ID 用于处理给定“输入”步骤的用户交互（继续或中止）且未正确编码的 URL。这使得攻击者能配置管道以便让 Jenkins 从“输入”步骤 ID 构建 URL，这些 URL 可在与“输入”步骤交互时绕过 Jenkins 中任何目标 URL 的 CSRF 保护。 (CVE-2022-43407)

  - Jenkins 管道：Stage View 插件 2.26 及之前版本在使用“输入”步骤的 ID 生成 URL 以继续进行或中止管道构建时未正确为此 ID 编码，从而允许攻击者配置管道以指定“输入”步骤 ID，导致生成的 URL 将绕过 Jenkins 中任何目标 URL 的 CSRF 保护。 (CVE-2022-43408)

  - Jenkins 管道：支持性 API 插件 838.va_3a_087b_4055b 及之前版本未审查或正确编码构建日志中发送 POST 请求的 URL，导致存在存储的跨站脚本 (XSS) 漏洞，能够创建管道的攻击者可利用此漏洞。 (CVE-2022-43409)

  - Apache MINA SSHD <= 2.9.1 中的 org.apache.sshd.server.keyprovider.SimpleGeneratorHostKeyProvider 类使用 Java 反序列化加载经序列化的 java.security.PrivateKey。类是指使用 Apache MINA SSHD 的实现者可选择用来加载 SSH 服务器主机密钥的多个实现之一。(CVE-2022-45047)

  - Jenkins 脚本安全插件 1189.vb_a_b_7c8fd5fde 和更早版本将整个脚本的批准存储为脚本的 SHA-1 哈希值，从而使其容易受到碰撞攻击。(CVE-2022-45379)

  - Jenkins JUnit 插件 1159.v0b_396e1e07dd 和更早版本以不安全的方式将测试报告输出中的 HTTP(S) URL 转换为可点击的链接，从而导致具有“项目/配置”权限的攻击者可利用存储型跨站脚本 (XSS) 漏洞。(CVE-2022-45380)

  - Jenkins Pipeline Utility Steps 插件 2.13.1 和更早版本不会限制启用的前缀插值器集合，并且捆绑了 Apache Commons Configuration 库的版本，该库默认启用了“file:”前缀插值器，这使得攻击者能够配置管道来读取 Jenkins 控制器文件系统中的任意文件。(CVE-2022-45381)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023:0777 公告中提及的多个漏洞影响。

  - google-oauth-client：根据 Native Apps 的 RFC for OAuth 2.0，缺少 PKCE 支持会导致不当授权 (CVE-2020-7692)

  - SnakeYaml：构造函数反序列化远程代码执行 (CVE-2022-1471)

  - http2-server：无效的 HTTP/2 请求导致 DoS (CVE-2022-2048)

  - snakeyaml：由于缺少集合的嵌套深度限制而导致的拒绝服务漏洞 (CVE-2022-25857)

  - Jenkins 插件：脚本安全插件中存在 CSRF 漏洞 (CVE-2022-30946)

  - Jenkins 插件：Pipeline SCM API for Blue Ocean 插件将用户范围的凭据泄露给其他用户 (CVE-2022-30952)

  - Jenkins 插件：Blue Ocean 插件中存在 CSRF 漏洞 (CVE-2022-30953)

  - Jenkins 插件：Blue Ocean 插件中缺少权限检查 (CVE-2022-30954)

  - jenkins：可观察到的时序差异允许确定用户名有效性 (CVE-2022-34174)

  - jenkins-plugin：org.jenkins-ci.plugins:git 中存在跨站请求伪造 (CSRF) 漏洞 (CVE-2022-36882)

  - jenkins 插件：Git 插件 Webhook 中缺少身份验证机制（CVE-2022-36883、CVE-2022-36884）

  - jenkins 插件：GitHub 插件中存在非常量时间 Webhook 签名比较 (CVE-2022-36885)

  - jenkins-plugin/script-security：Jenkins 脚本安全插件中存在沙盒绕过漏洞（CVE-2022-43401、CVE-2022-43403、CVE-2022-43404）

  - jenkins-plugin/workflow-cps：Pipeline 中存在沙盒绕过漏洞：Groovy 插件 (CVE-2022-43402)

  - jenkins-plugin/pipeline-groovy-lib：Pipeline 中存在沙盒绕过漏洞：Groovy Libraries 插件 (CVE-2022-43405)

  - jenkins-plugin/workflow-cps-global-lib：Pipeline 中存在沙盒绕过漏洞：已弃用的 Groovy 库插件 (CVE-2022-43406)

  - jenkins-plugin/pipeline-input-step：可在 Pipeline 中绕过针对任何 URL 的 CSRF 保护：Input Step 插件 (CVE-2022-43407)

  - jenkins-plugin/pipeline-stage-view：可在 Pipeline 中绕过针对任何 URL 的 CSRF 保护：Stage View 插件 (CVE-2022-43408)

  - jenkins-plugin/workflow-support：Pipeline 中存在存储型 XSS 漏洞：支持性 API 插件 (CVE-2022-43409)

  - mina-sshd：Java 不安全反序列化漏洞 (CVE-2022-45047)

  - jenkins-plugin/script-security：易受 SHA-1 冲突影响的脚本安全插件中的完整脚本批准 (CVE-2022-45379)

  - jenkins-plugin/JUnit：JUnit 插件中的存储型 XSS 漏洞 (CVE-2022-45380)

  - jenkins-plugin/pipeline-utility-steps：Pipeline Utility Steps 插件中的任意文件读取漏洞 (CVE-2022-45381)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2023:3198 公告中提及的多个漏洞影响。

  - maven：默认使用 http 阻止存储库 (CVE-2021-26291)

  - SnakeYaml：构造函数反序列化远程代码执行 (CVE-2022-1471)

  - snakeyaml：由于缺少集合的嵌套深度限制而导致的拒绝服务漏洞 (CVE-2022-25857)

  - maven-shared-utils：通过命令行类进行的命令注入 (CVE-2022-29599)

  - Jenkins 插件：Blue Ocean 插件中存在 CSRF 漏洞 (CVE-2022-30953)

  - Jenkins 插件：Blue Ocean 插件中缺少权限检查 (CVE-2022-30954)

  - apache-commons-text：变量插值 RCE (CVE-2022-42889)

  - jenkins-plugin/script-security：Jenkins 脚本安全插件中存在沙盒绕过漏洞（CVE-2022-43401、CVE-2022-43403、CVE-2022-43404）

  - jenkins-plugin/workflow-cps：Pipeline 中存在沙盒绕过漏洞：Groovy 插件 (CVE-2022-43402)

  - jenkins-plugin/pipeline-groovy-lib：Pipeline 中存在沙盒绕过漏洞：Groovy Libraries 插件 (CVE-2022-43405)

  - jenkins-plugin/workflow-cps-global-lib：Pipeline 中存在沙盒绕过漏洞：已弃用的 Groovy 库插件 (CVE-2022-43406)

  - jenkins-plugin/pipeline-input-step：可在 Pipeline 中绕过针对任何 URL 的 CSRF 保护：Input Step 插件 (CVE-2022-43407)

  - jenkins-plugin/pipeline-stage-view：可在 Pipeline 中绕过针对任何 URL 的 CSRF 保护：Stage View 插件 (CVE-2022-43408)

  - jenkins-plugin/workflow-support：Pipeline 中存在存储型 XSS 漏洞：支持性 API 插件 (CVE-2022-43409)

  - mina-sshd：Java 不安全反序列化漏洞 (CVE-2022-45047)

  - jenkins-2-plugins/script-security：脚本安全插件中存在沙盒绕过漏洞 (CVE-2023-24422)

  - jenkins-2-plugins/JUnit：JUnit 插件中存在存储型 XSS 漏洞 (CVE-2023-25761)

  - jenkins-2-plugins/pipeline-build-step：Pipeline: Build Step 插件中的存储 XSS 漏洞 (CVE-2023-25762)

  - Jenkins：通过不安全的权限创建的临时文件参数 (CVE-2023-27903)

  - Jenkins：由与代理相关的错误堆栈跟踪导致的信息泄露 (CVE-2023-27904)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2023: 0017 公告所述的多个漏洞的影响。

  - 在 Eclipse Jetty HTTP/2 服务器实现中，当遇到无效的 HTTP/2 请求时，错误处理中的一个缺陷可最终导致程序无法正确清理活动连接和相关资源。这可导致拒绝服务情况，系统没有足够的资源来处理正常请求。(CVE-2022-2048)

  - Jenkins 管道：Shared Groovy Libraries 插件 564.ve62a_4eb_b_e039 及更早版本（2.21.3 版本除外），允许攻击者提交拉取请求（或等效请求），但无法直接提交到配置的 SCM，并通过更改拉取请求中动态检索库的定义来有效更改管道行为， 即使已将管道配置为不信任这些请求。(CVE-2022-29047)

  - Jenkins 管道：Groovy 插件 2689.v434009a_31b_f1 及更早版本允许加载沙盒管道中 Jenkins 和 Jenkins 插件的类路径上的任何 Groovy 源文件。(CVE-2022-30945)

  - Jenkins Script Security 插件 1158.v7c1b_73a_69a_08 及更低版本存在跨站请求伪造 (CSRF) 漏洞，允许攻击者造成 Jenkins 向攻击者指定的 Web 服务器发送 HTTP 请求。
    (CVE-2022-30946)

  - 在 Jenkins Mercurial 插件 2.16 及更早版本中，攻击者可以配置管道，以使用本地路径作为 SCM URL 签出 Jenkins 控制器文件系统上存储的某些 SCM 存储库，从而获取有关其他项目的 SCM 内容的受限信息。(CVE-2022-30948)

  - 在 Jenkins Pipeline SCM API for Blue Ocean 插件 1.25.3 及更早版本中，具有 Job/Configure 权限的攻击者可以利用 Jenkins 中任何攻击者指定用户的私有凭据存储区中存储的攻击者指定 ID 访问凭据。(CVE-2022-30952)

  - Jenkins Blue Ocean 插件 1.25.3 及更早版本中存在跨站请求伪造 (CSRF) 漏洞，允许攻击者连接到其指定的 HTTP 服务器。(CVE-2022-30953)

  - 在 Jenkins BlueOcean Plugin 1.25.3 及更早版本中，有多个 HTTP 端点未执行权限检查，从而允许具有“Overall/Read”权限的攻击者连接到其指定的 HTTP 服务器。(CVE-2022-30954)

  - 在 Jenkins 2.355 及更早版本、LTS 2.332.3 及更早版本中，在使用 Jenkins 用户数据库安全域时，登录表单上可观察到的时序差异允许区分使用无效用户名的登录尝试与使用有效用户名和错误密码的登录尝试。(CVE-2022-34174)

  - Jenkins JUnit 插件 1119.va_a_5e9068da_d7 及更早版本未对测试结果描述转义，导致存在存储型跨站脚本 (XSS) 漏洞，具有“运行/更新”权限的攻击者可利用此漏洞。(CVE-2022-34176)

  - Jenkins 管道：Input Step Plugin 448.v37cea_9a_10a_70 及更早版本会将控制器上管道“input”步骤的“file”参数上传存档文件，作为构建元数据的一部分，使用未经审查的参数名称作为构建相关目录内的相对路径，从而允许攻击者能够配置管道以使用攻击者指定的内容创建或替换 Jenkins 控制器文件系统上的任意文件。 (CVE-2022-34177)

  - jenkins-plugin：org.jenkins-ci.plugins 中的中间人 (MitM) 攻击：git-client (CVE-2022-36881)

  - Jenkins Git 插件 4.11.3 及更早版本中存在一个跨站请求伪造 (CSRF) 漏洞，攻击者可利用该漏洞触发配置为使用攻击者指定的 Git 存储库的作业版本，并导致攻击者检出他们指定的提交。 (CVE-2022-36882)

  - Jenkins Git 插件 4.11.3 及更早版本中缺少权限检查，未经身份验证的攻击者可利用该漏洞触发配置为使用攻击者指定的 Git 存储库的作业版本，并导致攻击者检出他们指定的提交。(CVE-2022-36883)

  - Jenkins Git 插件 4.11.3 及更早版本中的 webhook 端点会向未经身份验证的攻击者提供有关存在作业的信息，该作业被配置为使用攻击者指定的 Git 存储库。
    (CVE-2022-36884)

  - Jenkins GitHub 插件 1.34.4 及之前版本在检查提供的 Webhook 标记和计算的 Webhook 签名是否相等时使用非常量时间比较函数，这允许攻击者使用统计方法获取有效的 Webhook 签名。(CVE-2022-36885)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2023:3610 公告中提及的多个漏洞影响。

  - jackson-databind：使用 JDK 序列化来序列化 JsonNode 时可能造成 DoS (CVE-2021-46877)

  - maven-shared-utils：通过命令行类进行的命令注入 (CVE-2022-29599)

  - Jenkins 插件：Blue Ocean 插件中存在 CSRF 漏洞 (CVE-2022-30953)

  - Jenkins 插件：Blue Ocean 插件中缺少权限检查 (CVE-2022-30954)

  - jettison：由堆栈溢出导致的解析器崩溃 (CVE-2022-40149)

  - jettison：通过用户提供的 XML 或 JSON 数据耗尽内存 (CVE-2022-40150)

  - jettison：如果 map 中的值是 map 自身，则新的 new JSONObject(map) 会造成 StackOverflowError，进而导致 dos (CVE-2022-45693)

  - json-smart：json-smart 中不受控制的资源消耗漏洞（资源耗尽）(CVE-2023-1370)

  - springframework：利用无前缀的双重通配符模式执行安全旁路 (CVE-2023-20860)

  - springframework：Spring Expression DoS 漏洞 (CVE-2023-20861)

  - jenkins-2-plugins/script-security：脚本安全插件中存在沙盒绕过漏洞 (CVE-2023-24422)

  - jenkins-2-plugin: workflow-job：Pipeline: Job 插件中存在存储型 XSS 漏洞 (CVE-2023-32977)

  - jenkins-2-plugin: pipeline-utility-steps：Pipeline Utility Steps 插件中的任意文件写入漏洞 (CVE-2023-32981)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，远程 Web 服务器上运行的相应版本的 Jenkins 插件受到多种漏洞的影响：

  - Jenkins 管道：Groovy 插件 2689.v434009a_31b_f1 及更早版本允许加载沙盒管道中 Jenkins 和 Jenkins 插件的类路径上的任何 Groovy 源文件。(CVE-2022-30945)

  - Jenkins Script Security 插件 1158.v7c1b_73a_69a_08 及更低版本存在跨站请求伪造 (CSRF) 漏洞，允许攻击者造成 Jenkins 向攻击者指定的 Web 服务器发送 HTTP 请求。
    (CVE-2022-30946)

  - 在 Jenkins Git 插件 4.11.1 及更早版本中，攻击者可以配置管道，以使用本地路径作为 SCM URL 签出 Jenkins 控制器文件系统上存储的某些 SCM 存储库，从而获取有关其他项目的 SCM 内容的受限信息。(CVE-2022-30947)

  - 在 Jenkins Mercurial 插件 2.16 及更早版本中，攻击者可以配置管道，以使用本地路径作为 SCM URL 签出 Jenkins 控制器文件系统上存储的某些 SCM 存储库，从而获取有关其他项目的 SCM 内容的受限信息。(CVE-2022-30948)

  - 在 Jenkins REPO 插件 1.14.0 及更早版本中，攻击者可以配置管道，以使用本地路径作为 SCM URL 签出 Jenkins 控制器文件系统上存储的某些 SCM 存储库，从而获取有关其他项目的 SCM 内容的受限信息。(CVE-2022-30949)

  - 在 Jenkins WMI Windows Agents 插件 1.8 及更早版本中，Windows Remote Command 库存在缓冲区溢出漏洞，可能允许能够连接到命名管道的用户在 Windows 代理计算机上执行命令。(CVE-2022-30950)

  - 在 Jenkins WMI Windows Agents 插件 1.8 及更早版本中，Windows Remote Command 库未实现访问控制，可能允许用户在不允许登录的情况下启动进程。(CVE-2022-30951)

  - 在 Jenkins Pipeline SCM API for Blue Ocean 插件 1.25.3 及更早版本中，具有 Job/Configure 权限的攻击者可以利用 Jenkins 中任何攻击者指定用户的私有凭据存储区中存储的攻击者指定 ID 访问凭据。(CVE-2022-30952)

  - Jenkins Blue Ocean 插件 1.25.3 及更早版本中存在跨站请求伪造 (CSRF) 漏洞，允许攻击者连接到其指定的 HTTP 服务器。(CVE-2022-30953)

  - 在 Jenkins BlueOcean Plugin 1.25.3 及更早版本中，有多个 HTTP 端点未执行权限检查，从而允许具有“Overall/Read”权限的攻击者连接到其指定的 HTTP 服务器。(CVE-2022-30954)

  - 在 Jenkins GitLab 插件 1.5.31 及更早版本中，有一个 HTTP 端点未执行权限检查，从而允许具有“Overall/Read”权限的攻击者枚举 Jenkins 中所存储凭据的凭据 ID。
    (CVE-2022-30955)

  - Jenkins Rundeck Plugin 3.6.10 及更早版本不会限制 Rundeck webhook 提交中的 URL 方案，导致攻击者可利用产生的存储型跨站脚本 (XSS) 漏洞提交构建的 Rundeck webhook 负载。(CVE-2022-30956)

  - Jenkins SSH 插件 2.6.1 及更早版本中存在缺少权限检查漏洞，因此具有“Overall/Read”权限的攻击者可枚举 Jenkins 中所存储凭据的凭据 ID。(CVE-2022-30957)

  - Jenkins SSH 插件 2.6.1 及更早版本中存在跨站请求伪造 (CSRF) 漏洞，允许攻击者使用其通过其他方法获取的攻击者指定凭据 ID 连接到其指定的 SSH 服务器，从而捕获存储在 Jenkins 中的凭据。(CVE-2022-30958)

  - Jenkins SSH 插件 2.6.1 及更早版本中存在缺少权限检查漏洞，允许具有“Overall/Read”权限的攻击者使用通过其他方法获取的攻击者指定凭据 ID 连接到其指定的 SSH 服务器，从而捕获 Jenkins 中存储的凭据。(CVE-2022-30959)

  - Jenkins Application Detector 插件 1.0.8 及更早版本不会在显示参数的视图中转义 Chois Application Version 参数的名称和描述，从而导致具有“Item/Configure”权限的攻击者可利用由此产生的存储型跨站脚本 (XSS) 漏洞。(CVE-2022-30960)

  - Jenkins Autocomplete Parameter 插件 1.1 及更早版本不会在显示参数的视图中转义 Dropdown Autocomplete 和 Auto Complete String 参数的名称，从而导致具有“Item/Configure”权限的攻击者可利用的存储型跨站脚本 (XSS) 漏洞。(CVE-2022-30961)

  - Jenkins Global Variable String Parameter 插件 1.2 及更早版本不会在显示参数的视图中转义 Global Variable String 参数的名称和描述，从而导致具有“Item/Configure”权限的攻击者可利用的存储型跨站脚本 (XSS) 漏洞。(CVE-2022-30962)

  - Jenkins JDK Parameter 插件 1.0 及更早版本不会在显示参数的视图中转义 JDK 参数的名称和描述，从而导致具有“Item/Configure”权限的攻击者可利用的存储型跨站脚本 (XSS) 漏洞。(CVE-2022-30963)

  - Jenkins Multiselect Parameter 插件 1.3 及更早版本不会在显示参数的视图中转义 Multiselect 参数的名称和描述，从而导致具有“Item/Configure”权限的攻击者可利用的存储型跨站脚本 (XSS) 漏洞。(CVE-2022-30964)

  - Jenkins Promoted Builds (Simple) 插件 1.9 及更早版本不会在显示参数的视图中转义Promotion Level 参数的名称和描述，从而导致具有“Item/Configure”权限的攻击者可利用的存储型跨站脚本 (XSS) 漏洞。(CVE-2022-30965)

  - Jenkins Random String Parameter 插件 1.0 及更早版本不会在显示参数的视图中转义 Random String 参数的名称和描述，从而导致具有“Item/Configure”权限的攻击者可利用的存储型跨站脚本 (XSS) 漏洞。(CVE-2022-30966)

  - Jenkins Selection tasks 插件 1.0 及更早版本不会在显示参数的视图中转义 Script Selection task 变量参数的名称和描述，从而导致具有“Item/Configure”权限的攻击者可利用的存储型跨站脚本 (XSS) 漏洞。(CVE-2022-30967)

  - Jenkins vboxwrapper 插件 1.3 及更早版本不会在显示参数的视图中转义 VBox 节点参数的名称和描述，从而导致具有“Item/Configure”权限的攻击者可利用的存储型跨站脚本 (XSS) 漏洞。(CVE-2022-30968)

  - 如果受害者是管理员，Jenkins Autocomplete Parameter Plugin 1.1 和更早版本中的跨站请求伪造 (CSRF) 漏洞可让攻击者在没有沙盒保护的情况下执行任意代码。
    (CVE-2022-30969)

  - Jenkins Autocomplete Parameter 插件 1.1 及更早版本会以不安全的方式从视图定义中内嵌的 Javascript 引用 Dropdown Autocomplete 参数和 Auto Complete String 参数的名称，从而导致具有“Item/Configure”权限的攻击者可利用的存储型跨站脚本 (XSS) 漏洞。(CVE-2022-30970)

  - Jenkins Storable Configs 插件 1.0 及更早版本未配置其 XML 解析器以阻止 XML 外部实体 (XXE) 攻击。(CVE-2022-30971)

  - Jenkins Storable Configs 插件 1.0 及更早版本中存在跨站请求伪造 (CSRF) 漏洞，允许攻击者造成 Jenkins 解析使用外部实体的本地 XML 文件（例如存档的构件），从 Jenkins 控制器提取密码或执行服务器端请求伪造攻击。
    (CVE-2022-30972)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2023: 0560 公告所述的多个漏洞的影响。

  - 未按照适用于 Native Apps 的 OAuth 2.0 的 RFC 实现 PKCE 支持。如果不使用 PKCE，授权服务器返回的授权代码不足以保证发出初始授权请求的客户端就是将要获得授权的客户端。攻击者可通过在客户端上使用恶意应用程序来获取授权代码，并用其获得受保护资源的授权。这会影响低于 1.31.0 的程序包 com.google.oauth-client: google-oauth-client。(CVE-2020-7692)

  - 程序包 org.yaml: snakeyaml 0 至 1.31 版容易受到拒绝服务 (DoS) 攻击，这是因为缺少针对集合的嵌套深度限制。(CVE-2022-25857) 

  - Jenkins Script Security 插件 1158.v7c1b_73a_69a_08 及更低版本存在跨站请求伪造 (CSRF) 漏洞，允许攻击者造成 Jenkins 向攻击者指定的 Web 服务器发送 HTTP 请求。
    (CVE-2022-30946)

  - 在 Jenkins Pipeline SCM API for Blue Ocean 插件 1.25.3 及更早版本中，具有 Job/Configure 权限的攻击者可以利用 Jenkins 中任何攻击者指定用户的私有凭据存储区中存储的攻击者指定 ID 访问凭据。(CVE-2022-30952)

  - Jenkins Blue Ocean 插件 1.25.3 及更早版本中存在跨站请求伪造 (CSRF) 漏洞，允许攻击者连接到其指定的 HTTP 服务器。(CVE-2022-30953)

  - 在 Jenkins BlueOcean Plugin 1.25.3 及更早版本中，有多个 HTTP 端点未执行权限检查，从而允许具有“Overall/Read”权限的攻击者连接到其指定的 HTTP 服务器。(CVE-2022-30954)

  - Jenkins Git 插件 4.11.3 及更早版本中存在一个跨站请求伪造 (CSRF) 漏洞，攻击者可利用该漏洞触发配置为使用攻击者指定的 Git 存储库的作业版本，并导致攻击者检出他们指定的提交。 (CVE-2022-36882)

  - Jenkins Git 插件 4.11.3 及更早版本中缺少权限检查，未经身份验证的攻击者可利用该漏洞触发配置为使用攻击者指定的 Git 存储库的作业版本，并导致攻击者检出他们指定的提交。(CVE-2022-36883)

  - Jenkins Git 插件 4.11.3 及更早版本中的 webhook 端点会向未经身份验证的攻击者提供有关存在作业的信息，该作业被配置为使用攻击者指定的 Git 存储库。
    (CVE-2022-36884)

  - Jenkins GitHub 插件 1.34.4 及之前版本在检查提供的 Webhook 标记和计算的 Webhook 签名是否相等时使用非常量时间比较函数，这允许攻击者使用统计方法获取有效的 Webhook 签名。(CVE-2022-36885)

  - Jenkins Script Security 插件 1183.v774b_0b_0a_a_451 及之前版本中存在一个涉及 Groovy 语言运行时隐式执行多种转换的沙盒绕过漏洞，允许具有定义和运行沙盒脚本（包括管道）的攻击者绕过沙盒保护并在 Jenkins 控制器 JVM 的上下文执行任意代码 。(CVE-2022-43401)

  - 存在一个沙盒绕过漏洞，涉及由 Jenkins 管道中的 Groovy 语言运行时隐式执行的各种转换：Groovy 插件 2802.v5ea_628154b_c2 及之前版本允许具有定义和运行沙盒脚本（包括 Pipeline）权限的攻击者绕过沙盒保护并在 Jenkins 控制器 JVM 的上下文中执行任意代码。(CVE-2022-43402)

  - Jenkins Script Security 插件 1183.v774b_0b_0a_a_451 及之前版本中存在一个涉及将类数组值转换为数组类型的沙盒绕过漏洞，允许具有定义和运行沙盒脚本（包括管道）的攻击者绕过沙盒保护并在 Jenkins 控制器 JVM 的上下文执行任意代码 。(CVE-2022-43403)

  - Jenkins Script Security 插件 1183.v774b_0b_0a_a_451 及之前版本中存在一个涉及特制的构造函数本体和对沙盒生成的合成构建函数的调用的沙盒绕过漏洞，允许具有定义和运行沙盒脚本（包括管道）的攻击者绕过沙盒保护并在 Jenkins 控制器 JVM 的上下文执行任意代码 。(CVE-2022-43404)

  - Jenkins 管道中存在沙盒绕过漏洞：Groovy Libraries 插件 612.v84da_9c54906d 及之前版本允许具有定义不受信任的管道库以及定义和运行沙盒脚本（包括管道）权限的攻击者绕过沙盒保护并在 Jenkins 控制器 JVM 的上下文中执行任意代码。(CVE-2022-43405)

  - Jenkins 管道中存在沙盒绕过漏洞：已弃用的 Groovy Libraries 插件 583.vf3b_454e43966 及之前版本允许具有定义不受信任的管道库以及定义和运行沙盒脚本（包括管道）权限的攻击者绕过沙盒保护并在 Jenkins 控制器 JVM 的上下文中执行任意代码。(CVE-2022-43406)

  - Jenkins 管道：Input Step 插件 451.vf1a_a_4f405289 及之前版本未限制或审查“输入”步骤的可选指定 ID，该 ID 用于处理给定“输入”步骤的用户交互（继续或中止）且未正确编码的 URL。这使得攻击者能配置管道以便让 Jenkins 从“输入”步骤 ID 构建 URL，这些 URL 可在与“输入”步骤交互时绕过 Jenkins 中任何目标 URL 的 CSRF 保护。 (CVE-2022-43407)

  - Jenkins 管道：Stage View 插件 2.26 及之前版本在使用“输入”步骤的 ID 生成 URL 以继续进行或中止管道构建时未正确为此 ID 编码，从而允许攻击者配置管道以指定“输入”步骤 ID，导致生成的 URL 将绕过 Jenkins 中任何目标 URL 的 CSRF 保护。 (CVE-2022-43408)

  - Jenkins 管道：支持性 API 插件 838.va_3a_087b_4055b 及之前版本未审查或正确编码构建日志中发送 POST 请求的 URL，导致存在存储的跨站脚本 (XSS) 漏洞，能够创建管道的攻击者可利用此漏洞。 (CVE-2022-43409)

  - Apache MINA SSHD <= 2.9.1 中的 org.apache.sshd.server.keyprovider.SimpleGeneratorHostKeyProvider 类使用 Java 反序列化加载经序列化的 java.security.PrivateKey。类是指使用 Apache MINA SSHD 的实现者可选择用来加载 SSH 服务器主机密钥的多个实现之一。(CVE-2022-45047)

  - Jenkins 脚本安全插件 1189.vb_a_b_7c8fd5fde 和更早版本将整个脚本的批准存储为脚本的 SHA-1 哈希值，从而使其容易受到碰撞攻击。(CVE-2022-45379)

  - Jenkins JUnit 插件 1159.v0b_396e1e07dd 和更早版本以不安全的方式将测试报告输出中的 HTTP(S) URL 转换为可点击的链接，从而导致具有“项目/配置”权限的攻击者可利用存储型跨站脚本 (XSS) 漏洞。(CVE-2022-45380)

  - Jenkins Pipeline Utility Steps 插件 2.13.1 和更早版本不会限制启用的前缀插值器集合，并且捆绑了 Apache Commons Configuration 库的版本，该库默认启用了“file:”前缀插值器，这使得攻击者能够配置管道来读取 Jenkins 控制器文件系统中的任意文件。(CVE-2022-45381)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2023:0560 公告中提及的多个漏洞影响。

  - google-oauth-client：根据 Native Apps 的 RFC for OAuth 2.0，缺少 PKCE 支持会导致不当授权 (CVE-2020-7692)

  - snakeyaml：由于缺少集合的嵌套深度限制而导致的拒绝服务漏洞 (CVE-2022-25857)

  - Jenkins 插件：脚本安全插件中存在 CSRF 漏洞 (CVE-2022-30946)

  - Jenkins 插件：Pipeline SCM API for Blue Ocean 插件将用户范围的凭据泄露给其他用户 (CVE-2022-30952)

  - Jenkins 插件：Blue Ocean 插件中存在 CSRF 漏洞 (CVE-2022-30953)

  - Jenkins 插件：Blue Ocean 插件中缺少权限检查 (CVE-2022-30954)

  - jenkins-plugin：org.jenkins-ci.plugins:git 中存在跨站请求伪造 (CSRF) 漏洞 (CVE-2022-36882)

  - jenkins 插件：Git 插件 Webhook 中缺少身份验证机制（CVE-2022-36883、CVE-2022-36884）

  - jenkins 插件：GitHub 插件中存在非常量时间 Webhook 签名比较 (CVE-2022-36885)

  - jenkins-plugin/script-security：Jenkins 脚本安全插件中存在沙盒绕过漏洞（CVE-2022-43401、CVE-2022-43403、CVE-2022-43404）

  - jenkins-plugin/workflow-cps：Pipeline 中存在沙盒绕过漏洞：Groovy 插件 (CVE-2022-43402)

  - jenkins-plugin/pipeline-groovy-lib：Pipeline 中存在沙盒绕过漏洞：Groovy Libraries 插件 (CVE-2022-43405)

  - jenkins-plugin/workflow-cps-global-lib：Pipeline 中存在沙盒绕过漏洞：已弃用的 Groovy 库插件 (CVE-2022-43406)

  - jenkins-plugin/pipeline-input-step：可在 Pipeline 中绕过针对任何 URL 的 CSRF 保护：Input Step 插件 (CVE-2022-43407)

  - jenkins-plugin/pipeline-stage-view：可在 Pipeline 中绕过针对任何 URL 的 CSRF 保护：Stage View 插件 (CVE-2022-43408)

  - jenkins-plugin/workflow-support：Pipeline 中存在存储型 XSS 漏洞：支持性 API 插件 (CVE-2022-43409)

  - mina-sshd：Java 不安全反序列化漏洞 (CVE-2022-45047)

  - jenkins-plugin/script-security：易受 SHA-1 冲突影响的脚本安全插件中的完整脚本批准 (CVE-2022-45379)

  - jenkins-plugin/JUnit：JUnit 插件中的存储型 XSS 漏洞 (CVE-2022-45380)

  - jenkins-plugin/pipeline-utility-steps：Pipeline Utility Steps 插件中的任意文件读取漏洞 (CVE-2022-45381)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2023:3622 公告中提及的多个漏洞影响。

  - maven-shared-utils：通过命令行类进行的命令注入 (CVE-2022-29599)

  - Jenkins 插件：Blue Ocean 插件中存在 CSRF 漏洞 (CVE-2022-30953)

  - Jenkins 插件：Blue Ocean 插件中缺少权限检查 (CVE-2022-30954)

  - json-smart：json-smart 中不受控制的资源消耗漏洞（资源耗尽）(CVE-2023-1370)

  - jettison：JSONArray 中不受控制的递归 (CVE-2023-1436)

  - springframework：利用无前缀的双重通配符模式执行安全旁路 (CVE-2023-20860)

  - springframework：Spring Expression DoS 漏洞 (CVE-2023-20861)

  - Jenkins：通过不安全的权限创建的临时文件参数 (CVE-2023-27903)

  - Jenkins：由与代理相关的错误堆栈跟踪导致的信息泄露 (CVE-2023-27904)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
161453	Jenkins Enterprise and Operations Center 2.303.x < 2.303.30.0.13 / 2.332.3.4 多个漏洞（CloudBees 安全公告 2022-05-17）	Nessus	CGI abuses	2022/5/24	2024/6/4	high
194338	RHEL 8：OpenShift Container Platform 4.8.56 (RHSA-2023:0017)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	high
189442	RHCOS 4：OpenShift Container Platform 4.9.56 (RHSA-2023: 0777)	Nessus	Red Hat Local Security Checks	2024/1/24	2024/1/24	critical
193747	RHEL 8：OpenShift Container Platform 4.9.56 (RHSA-2023:0777)	Nessus	Red Hat Local Security Checks	2024/4/23	2024/11/7	critical
194295	RHEL 8：jenkins and jenkins-2-plugins (RHSA-2023:3198)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
189418	RHCOS 4：OpenShift Container Platform 4.8.56 (RHSA-2023: 0017)	Nessus	Red Hat Local Security Checks	2024/1/24	2024/1/24	high
194324	RHEL 8：jenkins and jenkins-2-plugins (RHSA-2023:3610)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
162315	Jenkins 插件存在多个漏洞（2022 年 5 月 17 日）	Nessus	CGI abuses	2022/6/16	2024/10/3	high
189429	RHCOS 4：OpenShift Container Platform 4.10.51 (RHSA-2023: 0560)	Nessus	Red Hat Local Security Checks	2024/1/24	2024/1/24	critical
194208	RHEL 8：OpenShift Container Platform 4.10.51 (RHSA-2023:0560)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
194300	RHEL 8：jenkins and jenkins-2-plugins (RHSA-2023:3622)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/8	critical

检测

插件搜索

high

high

critical

critical

critical

high

critical

high

critical

critical

critical