远程主机上安装的 apache-ivy 版本低于 2.3.0-4。因此，该应用程序受到 ALAS2-2023-2302 公告中提及的漏洞的影响。

  - Apache Software Foundation Apache Ivy 中存在不当限制 XML 外部实体引用、XML 注入（又称盲目 XPath 注入）漏洞。此问题会影响 Apache Ivy 2.5.2 之前的所有版本。Apache Ivy 2.5.2 之前的版本在解析 XML 文件时（其自身的配置、Ivy 文件或 Apache Maven POM），将允许下载外部文档类型定义，并在使用时展开其中包含的任何实体引用。攻击者可利用此漏洞泄露数据，访问仅运行 Ivy 的计算机可以访问的资源，或以不同方式干扰 Ivy 的执行。Ivy 2.5.2 及更高版本在默认情况下禁用 DTD 处理，但在解析 Maven POM 时除外，此时的默认设置为允许 DTD 处理，但仅包含随附 Ivy 的 DTD 片段，该片段可用于处理现有 Maven POM（无效的 XML 文件，但仍被 Maven 接受）。如果需要，可以通过新引入的系统属性来放宽访问权限。Ivy 2.5.2 之前版本的用户可以使用 Java 系统属性来限制外部 DTD 的处理，请参阅《Oracle Java API for XML Processing (JAXP) 安全指南》中有关外部访问的 JAXP 属性限制部分。
    (CVE-2022-46751)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Business Intelligence Enterprise Edition (OAS) 6.4.0.0.0 版本受到 2024 年 1 月 CPU 公告中提及的以下多个漏洞的影响：

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞（组件：Analytics Server (Apache Solr)）。支持的版本中受影响的是 6.4.0.0.0。利用漏洞此漏洞的难度较低，通过 HTTP 访问网络的未经验证的攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下造成 Oracle Business Intelligence Enterprise Edition 挂起或频繁出现崩溃（完整 DOS）。(CVE-2021-33813)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞（组件：Visual Analyzer (Apache Ivy)）。支持的版本中受影响的是 6.4.0.0.0。利用漏洞此漏洞的难度较低，通过 HTTP 访问网络的未经验证的攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下访问关键数据，或完全访问 Oracle Business Intelligence Enterprise Edition 所有可访问数据，以及在未经授权的情况下造成 Oracle Business Intelligence Enterprise Edition 部分拒绝服务（部分 DOS）。(CVE-2022-46751)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞（组件：Pod Admin）。支持的版本中受影响的是 6.4.0.0.0 和 12.2.1.4.0。利用漏洞此漏洞的难度较低，通过 HTTP 访问网络的低权限攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。虽然该漏洞存在于 Oracle Business Intelligence Enterprise Edition 中，但攻击可能对其他产品造成重大影响（范围更改）。成功攻击此漏洞会导致在未经授权的情况下读取 Oracle Business Intelligence Enterprise Edition 可访问数据的子集。(CVE-2024-20904) 请注意，Nessus 没有测试这些问题，而仅依赖于应用程序自我报告的版本号。

远程主机上安装的 apache-ivy 版本低于 2.2.0-5.2。因此，该应用程序受到 ALAS-2023-1863 公告中提及的漏洞的影响。

  - Apache Software Foundation Apache Ivy 中存在不当限制 XML 外部实体引用、XML 注入（又称盲目 XPath 注入）漏洞。此问题会影响 Apache Ivy 2.5.2 之前的所有版本。Apache Ivy 2.5.2 之前的版本在解析 XML 文件时（其自身的配置、Ivy 文件或 Apache Maven POM），将允许下载外部文档类型定义，并在使用时展开其中包含的任何实体引用。攻击者可利用此漏洞泄露数据，访问仅运行 Ivy 的计算机可以访问的资源，或以不同方式干扰 Ivy 的执行。Ivy 2.5.2 及更高版本在默认情况下禁用 DTD 处理，但在解析 Maven POM 时除外，此时的默认设置为允许 DTD 处理，但仅包含随附 Ivy 的 DTD 片段，该片段可用于处理现有 Maven POM（无效的 XML 文件，但仍被 Maven 接受）。如果需要，可以通过新引入的系统属性来放宽访问权限。Ivy 2.5.2 之前版本的用户可以使用 Java 系统属性来限制外部 DTD 的处理，请参阅《Oracle Java API for XML Processing (JAXP) 安全指南》中有关外部访问的 JAXP 属性限制部分。
    (CVE-2022-46751)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，远程 Web 服务器上运行的相应版本的 Jenkins 插件受到多种漏洞的影响：

  - Jenkins Job Configuration History 插件 1227.v7a_79fc4dc01f 及之前版本在呈现历史记录条目时，未限制“name”查询参数，攻击者可利用此漏洞让 Jenkins 呈现并非由此插件创建的受操控的配置历史记录。(CVE-2023-41930)

  - Jenkins Job Configuration History 插件 1227.v7a_79fc4dc01f 及之前版本未限制多个端点中的“timestamp”查询参数，攻击者可利用此漏洞删除 Jenkins 控制器文件系统上的攻击者指定目录，但前提是这些目录包含名为“history.xml”的文件。
    (CVE-2023-41932)

  - Jenkins Job Configuration History 插件 1227.v7a_79fc4dc01f 及之前版本未配置其 XML 解析器，以防止 XML 外部实体 (XXE) 攻击。(CVE-2023-41933)

  - Jenkins Azure AD 插件 396.v86ce29279947 及之前版本（378.380.v545b_1154b_3fb_ 除外）在检查所提供的与所预期的 CSRF 保护临时信息是否相同时使用非常量时间比较函数，这可能允许攻击者使用统计方法获取有效的临时信息。
    (CVE-2023-41935)

  - Jenkins Google Login 插件 1.7 及之前版本在检查所提供的与所预期的令牌是否相同时使用非常量时间比较函数，这可能允许攻击者使用统计方法获取有效的令牌。(CVE-2023-41936)

  - Jenkins Bitbucket Push and Pull Request Plugin 2.4.0 至 2.8.3（两者均包括）信任在 webhook 负载中提供的值（包括某些 URL），并会使用配置的 Bitbucket 凭据连接到这些 URL，进而使攻击者能够通过发送特制的 webhook 负载，捕获 Jenkins 中存储的 Bitbucket 凭据。(CVE-2023-41937)

  - Apache Software Foundation Apache Ivy 中存在不当限制 XML 外部实体引用漏洞，即 XML 注入（又称为盲目 XPath 注入）漏洞。此问题会影响 Apache Ivy 2.5.2 之前的所有版本。Apache Ivy 2.5.2 之前的版本在解析 XML 文件（其自身配置、Ivy 文件或 Apache Maven POM）时，将允许下载外部文档类型定义，并在使用时展开其中包含的任何实体引用。攻击者可利用此漏洞泄露数据、访问仅运行 Ivy 的计算机可以访问的资源，或以不同方式干扰 Ivy 的执行。Ivy 2.5.2 及更高版本将在默认情况下禁用 DTD 处理，但解析 Maven POM 时除外，此时的默认设置为允许 DTD 处理，但仅包含随附 Ivy 的 DTD 片段，该片段是处理现有 Maven POM（无效的 XML 文件，但仍被 Maven 接受）所必需的片段。如果需要，可以通过新引入的系统属性来放宽访问权限。Ivy 2.5.2 之前版本的用户可以使用 Java 系统属性来限制外部 DTD 的处理，请参阅《Oracle Java API for XML Processing (JAXP) 安全指南》中有关外部访问 JAXP 属性限制一节。
    (CVE-2022-46751)

  - Jenkins Ivy 插件 2.5 及之前版本中存在跨站脚本伪造 (CSRF) 漏洞，攻击者可利用此漏洞删除已禁用的模块。(CVE-2023-41938)

  - Jenkins SSH2 Easy 插件 1.4 及之前版本未验证是否启用配置为已授予的权限，这可能允许之前获得授权（通常是可选权限，如“全局”/“管理”）的用户访问他们不再有权使用的功能。(CVE-2023-41939)

  - Jenkins AWS CodeCommit Trigger 插件 3.0.12 及之前版本中存在跨站脚本伪造 (CSRF) 漏洞，攻击者可利用此漏洞清除 SQS 队列。(CVE-2023-41942)

  - Jenkins AWS CodeCommit Trigger Plugin 3.0.12 及之前版本在呈现错误消息时，未转义传递到表单验证 URL 的队列名称参数，从而导致 HTML 注入漏洞。
    (CVE-2023-41944)

  - Jenkins Assembla Auth Plugin 1.14 及之前版本未验证是否启用其所授予的权限，从而导致具有 EDIT 权限的用户获得“全局”/“管理”权限和“全局”/“系统读取”权限，即使这些权限已禁用且不应授予仍是如此。(CVE-2023-41945)

  - Jenkins Frugal Testing Plugin 1.1 及之前版本中存在跨站请求伪造 (CSRF) 漏洞，此漏洞允许攻击者使用由其指定的凭据连接到 Frugal Testing，如果有效凭据与攻击者指定的用户名对应，攻击者还可检索 Frugal Testing 的测试 ID 和名称。
    (CVE-2023-41946)

  - Jenkins Frugal Testing 插件 1.1 及之前版本中存在缺少权限检查漏洞，此漏洞允许具有“全局/读取”权限的攻击者使用其指定的凭据连接到 Frugal Testing。
    (CVE-2023-41947)

  - 路径遍历漏洞允许利用 Job Configuration History 插件中的 XSS 漏洞 (CVE-2023-41931)

  - Pipeline Maven Integration 插件中的凭据掩码不当 (CVE-2023-41934)

  - TAP 插件中的存储型 XSS 漏洞 (CVE-2023-41940)

  - AWS CodeCommit Trigger 插件中缺少权限检查，因此允许枚举凭据 ID (CVE-2023-41941)

  - AWS CodeCommit Trigger 插件中存在 CSRF 漏洞且缺少权限检查 (CVE-2023-41943)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2023-2023-336 公告中提及的漏洞的影响。

  - Apache Software Foundation Apache Ivy 中存在不当限制 XML 外部实体引用、XML 注入（又称盲目 XPath 注入）漏洞。此问题会影响 Apache Ivy 2.5.2 之前的所有版本。Apache Ivy 2.5.2 之前的版本在解析 XML 文件时（其自身的配置、Ivy 文件或 Apache Maven POM），将允许下载外部文档类型定义，并在使用时展开其中包含的任何实体引用。攻击者可利用此漏洞泄露数据，访问仅运行 Ivy 的计算机可以访问的资源，或以不同方式干扰 Ivy 的执行。Ivy 2.5.2 及更高版本在默认情况下禁用 DTD 处理，但在解析 Maven POM 时除外，此时的默认设置为允许 DTD 处理，但仅包含随附 Ivy 的 DTD 片段，该片段可用于处理现有 Maven POM（无效的 XML 文件，但仍被 Maven 接受）。如果需要，可以通过新引入的系统属性来放宽访问权限。Ivy 2.5.2 之前版本的用户可以使用 Java 系统属性来限制外部 DTD 的处理，请参阅《Oracle Java API for XML Processing (JAXP) 安全指南》中有关外部访问的 JAXP 属性限制部分。
    (CVE-2022-46751)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，远程 Web 服务器上运行的相应版本的 Jenkins 插件受到多种漏洞的影响：

  - Jenkins 脚本安全插件 1367.vdf2fc45f229c 和更早版本（1365.1367.va_3b_b_89f8a_95b_ 和 1362.1364.v4cf2dc5d8776 除外）不在实现表单验证的方法中执行权限检查，这能让具有 Overall/Read 权限的攻击者检查控制器文件系统上是否存在文件。(CVE-2024-52549)

  - Jenkins 管道：Groovy 插件 3990.vd281dd77a_388 和更早版本（3975.3977.v478dd9e956c3 除外）不会检查用于重建版本的主 (Jenkinsfile) 脚本是否经过批准，这能让具有 Item/Build 权限的攻击者重建之前的版本，其 (Jenkinsfile) 脚本不再获批准。
    (CVE-2024-52550)

  - Jenkins 管道：Declarative 插件 2.2214.vb_b_34b_2ea_9b_83 和更早版本不会检查用于重建特定阶段的主要 (Jenkinsfile) 脚本是否经过批准，这能让具有 Item/Build 权限的攻击者重建之前的版本，其 (Jenkinsfile) 脚本不再获批准。
    (CVE-2024-52551)

  - Jenkins Authorize Project 插件 1.7.2 及更早版本评估包含在 Authorization 上具有 JavaScript 的作业名称的字符串，导致存在存储型跨站脚本 (XSS) 漏洞，具有“项目/配置”权限的攻击者可利用此漏洞。(CVE-2024-52552)

  - Jenkins OpenId Connect 身份验证插件 4.418.vccc7061f5b_6d 及更早版本在登录时不会使之前的会话无效。(CVE-2024-52553)

  - Apache Software Foundation Apache Ivy 中存在不当限制 XML 外部实体引用、XML 注入（又称盲目 XPath 注入）漏洞。此问题会影响 Apache Ivy 2.5.2 之前的所有版本。Apache Ivy 2.5.2 之前的版本在解析 XML 文件时（其自身的配置、Ivy 文件或 Apache Maven POM），将允许下载外部文档类型定义，并在使用时展开其中包含的任何实体引用。攻击者可利用此漏洞泄露数据，访问仅运行 Ivy 的计算机可以访问的资源，或以不同方式干扰 Ivy 的执行。Ivy 2.5.2 及更高版本在默认情况下禁用 DTD 处理，但在解析 Maven POM 时除外，此时的默认设置为允许 DTD 处理，但仅包含随附 Ivy 的 DTD 片段，该片段可用于处理现有 Maven POM（无效的 XML 文件，但仍被 Maven 接受）。如果需要，可以通过新引入的系统属性来放宽访问权限。Ivy 2.5.2 之前版本的用户可以使用 Java 系统属性来限制外部 DTD 的处理，请参阅《Oracle Java API for XML Processing (JAXP) 安全指南》中有关外部访问的 JAXP 属性限制部分。
    (CVE-2022-46751)

  - Jenkins 共享库版本覆盖插件 17.v786074c9fce7 和更早版本将文件夹范围的库替代声明为受信任，使其不会在脚本安全沙盒中执行，从而允许在文件夹上具有项目/配置权限的攻击者配置文件夹范围的库在没有沙盒保护的情况下运行的库替代。(CVE-2024-52554)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
183470	Amazon Linux 2：apache-ivy(ALAS-2023-2302)	Nessus	Amazon Linux Local Security Checks	2023/10/20	2024/12/11	high
189734	Oracle Business Intelligence Enterprise Edition (OAS 6.4)（2024 年 1 月 CPU）	Nessus	Misc.	2024/1/29	2024/1/30	high
183846	Amazon Linux AMI：apache-ivy(ALAS-2023-1863)	Nessus	Amazon Linux Local Security Checks	2023/10/25	2024/12/11	high
180576	Jenkins 插件多个漏洞 (2023-09-06)	Nessus	CGI abuses	2023/9/7	2024/10/3	high
181136	Amazon Linux 2023：apache-ivy、apache-ivy-javadoc (ALAS2023-2023-336)	Nessus	Amazon Linux Local Security Checks	2023/9/8	2024/12/11	high
210929	Jenkins 插件多个漏洞（2024-11-13）	Nessus	CGI abuses	2024/11/13	2025/4/16	high

检测

插件搜索

high

high

high

high

high

high