远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2023:6171 公告中提及的多个漏洞影响。

  - SnakeYaml：构造函数反序列化远程代码执行 (CVE-2022-1471)

  - maven-shared-utils：通过命令行类进行的命令注入 (CVE-2022-29599)

  - apache-commons-text：变量插值 RCE (CVE-2022-42889)

  - jenkins-2-plugins/script-security：脚本安全插件中存在沙盒绕过漏洞 (CVE-2023-24422)

  - jenkins-2-plugins/JUnit：JUnit 插件中存在存储型 XSS 漏洞 (CVE-2023-25761)

  - jenkins-2-plugins/pipeline-build-step：Pipeline: Build Step 插件中的存储 XSS 漏洞 (CVE-2023-25762)

  - Jenkins：通过不安全的权限创建的临时文件参数 (CVE-2023-27903)

  - Jenkins：由与代理相关的错误堆栈跟踪导致的信息泄露 (CVE-2023-27904)

  - golang：net/http, x/net/http2：快速流重置可能会导致过多的工作 (CVE-2023-44487) (CVE-2023-39325)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2023:3299 公告中提及的多个漏洞影响。

  - google-oauth-client：根据 Native Apps 的 RFC for OAuth 2.0，缺少 PKCE 支持会导致不当授权 (CVE-2020-7692)

  - kubernetes-client：unmarshalYaml 方法中存在不安全的反序列化 (CVE-2021-4178)

  - jackson-databind：使用 JDK 序列化来序列化 JsonNode 时可能造成 DoS (CVE-2021-46877)

  - springframework：RegexRequestMatcher 中存在授权绕过 (CVE-2022-22978)

  - com.google.code.gson-gson：com.google.code.gson-gson 对不可信的数据执行反序列化 (CVE-2022-25647)

  - xstream：用于序列化 XML 数据的 Woodstox 容易受到拒绝服务攻击 (CVE-2022-40151)

  - woodstox-core：用于序列化 XML 数据的 Woodstox 容易受到拒绝服务攻击 (CVE-2022-40152)

  - apache-commons-text：变量插值 RCE (CVE-2022-42889)

  - jenkins-2-plugins/script-security：脚本安全插件中存在沙盒绕过漏洞 (CVE-2023-24422)

  - Apache Commons FileUpload：FileUpload 存在多余部分导致 DoS (CVE-2023-24998)

  - jenkins-2-plugins/JUnit：JUnit 插件中存在存储型 XSS 漏洞 (CVE-2023-25761)

  - jenkins-2-plugins/pipeline-build-step：Pipeline 中存在存储型 XSS 漏洞：Build Step 插件 (CVE-2023-25762)

  - Jenkins：拒绝服务攻击（CVE-2023-27900、 CVE-2023-27901）

  - Jenkins：可通过目录浏览器访问的工作区临时目录 (CVE-2023-27902)

  - Jenkins：由与代理相关的错误堆栈跟踪导致的信息泄露 (CVE-2023-27904)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2023:6172 公告中提及的多个漏洞影响。

  - google-oauth-client：根据 Native Apps 的 RFC for OAuth 2.0，缺少 PKCE 支持会导致不当授权 (CVE-2020-7692)

  - snakeyaml：由于缺少集合的嵌套深度限制而导致的拒绝服务漏洞 (CVE-2022-25857)

  - maven-shared-utils：通过命令行类进行的命令注入 (CVE-2022-29599)

  - apache-commons-text：变量插值 RCE (CVE-2022-42889)

  - jenkins-2-plugins/script-security：脚本安全插件中存在沙盒绕过漏洞 (CVE-2023-24422)

  - jenkins-2-plugins/JUnit：JUnit 插件中存在存储型 XSS 漏洞 (CVE-2023-25761)

  - jenkins-2-plugins/pipeline-build-step：Pipeline: Build Step 插件中的存储 XSS 漏洞 (CVE-2023-25762)

  - Jenkins：通过不安全的权限创建的临时文件参数 (CVE-2023-27903)

  - Jenkins：由与代理相关的错误堆栈跟踪导致的信息泄露 (CVE-2023-27904)

  - golang：net/http, x/net/http2：快速流重置可能会导致过多的工作 (CVE-2023-44487) (CVE-2023-39325)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7/8 主机上安装的多个程序包受到 RHSA-2023:1655 公告中提及的多个漏洞影响。

  - kube-apiserver：聚合 API 服务器可导致客户端被重定向 (SSRF) (CVE-2022-3172)

  - spring-security-oauth2-client：spring-security-oauth2-client 中的权限升级 (CVE-2022-31690)

  - spring-security：可通过在 Spring Security 中转发或包含调度程序类型来绕过授权规则 (CVE-2022-31692)

  - apache-commons-text：变量插值 RCE (CVE-2022-42889)

  - jenkins-2-plugins/script-security：脚本安全插件中存在沙盒绕过漏洞 (CVE-2023-24422)

   haproxy：HTTP/1 标头解析中的请求走私攻击 (CVE-2023-25725)

  - Jenkins：插件管理器中的 XSS 漏洞 (CVE-2023-27898)

  - Jenkins：通过不安全的权限创建的临时插件文件 (CVE-2023-27899)

  - Jenkins：通过不安全的权限创建的临时文件参数 (CVE-2023-27903)

  - Jenkins：由与代理相关的错误堆栈跟踪导致的信息泄露 (CVE-2023-27904)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:0778 公告中提及的多个漏洞影响。

  - google-oauth-client：根据 OAuth 的 RFC 2.0 ，原生应用缺少 PKCE 支持可导致不当授权 (CVE-2020-7692)

  - maven：默认使用 http 阻止存储库 (CVE-2021-26291)

  - golang：所有 Parse* 函数中的 go/parser: 堆栈耗尽问题 (CVE-2022-1962)

  - snakeyaml：由于缺少集合的嵌套深度限制而导致的拒绝服务漏洞 (CVE-2022-25857)

  - maven-shared-utils：通过命令行类进行的命令注入 (CVE-2022-29599)

  - apache-commons-text：变量插值 RCE (CVE-2022-42889)

  - guava：未安全创建临时目录 (CVE-2023-2976)

  - springframework：Spring Expression DoS 漏洞 (CVE-2023-20861)

  - spring-security：注销时未正确保存空 SecurityContext (CVE-2023-20862)

  - jenkins-2-plugins/script-security：脚本安全插件中存在沙盒绕过漏洞 (CVE-2023-24422)

  - jenkins-2-plugins/JUnit：JUnit 插件中存在存储型 XSS 漏洞 (CVE-2023-25761)

  - jenkins-2-plugins/pipeline-build-step：Pipeline: Build Step 插件中的存储 XSS 漏洞 (CVE-2023-25762)

  - jetty-server：通过 request.getParameter() 读取没有文件名的大型 multipart 时会发生超出内存错误 (CVE-2023-26048)

  - jetty-server：解析引用值的 Cookie 可泄露其他 Cookie 中的值 (CVE-2023-26049)

  - Jenkins：通过不安全的权限创建的临时文件参数 (CVE-2023-27903)

  - Jenkins：由与代理相关的错误堆栈跟踪导致的信息泄露 (CVE-2023-27904)

  - Jenkins：OpenShift Login 插件中的开放重定向漏洞 (CVE-2023-37947)

  - jetty：不当验证 HTTP/1 content-length (CVE-2023-40167)

  - jenkins-plugins: cloudbees-folder：文件夹插件中的 CSRF 漏洞 (CVE-2023-40337)

  - jenkins-plugins: cloudbees-folder：文件夹插件中的 cloudbees-folder: 信息泄露 (CVE-2023-40338)

  - jenkins-plugins: config-file-provider：未正确屏蔽 Config File Provider 插件中的凭据 (CVE-2023-40339)

  - jenkins-plugins: blueocean：Blue Ocean 插件中的 CSRF 漏洞允许捕获凭据 (CVE-2023-40341)

  - jenkins：通过 CLI 的任意文件读取漏洞可导致 RCE (CVE-2024-23897)

  - jenkins：跨站 WebSocket 劫持 (CVE-2024-23898)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2023:6179 公告中提及的多个漏洞影响。

  - snakeyaml：由于缺少集合的嵌套深度限制而导致的拒绝服务漏洞 (CVE-2022-25857)

  - maven-shared-utils：通过命令行类进行的命令注入 (CVE-2022-29599)

  - apache-commons-text：变量插值 RCE (CVE-2022-42889)

  - jenkins-2-plugins/script-security：脚本安全插件中存在沙盒绕过漏洞 (CVE-2023-24422)

  - jenkins-2-plugins/JUnit：JUnit 插件中存在存储型 XSS 漏洞 (CVE-2023-25761)

  - jenkins-2-plugins/pipeline-build-step：Pipeline 中存在存储型 XSS 漏洞：Build Step 插件 (CVE-2023-25762)

  - golang：net/http, x/net/http2：快速流重置可能会导致过多的工作 (CVE-2023-44487) (CVE-2023-39325)

  - HTTP/2：多个启用了 HTTP/2 的 Web 服务器容易遭受 DDoS 攻击（快速重置攻击）(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2023:3195 公告中提及的多个漏洞影响。

  - apache-commons-text：变量插值 RCE (CVE-2022-42889)

  - jenkins-2-plugins/script-security：脚本安全插件中存在沙盒绕过漏洞 (CVE-2023-24422)

  - jenkins-2-plugins/JUnit：JUnit 插件中存在存储型 XSS 漏洞 (CVE-2023-25761)

  - jenkins-2-plugins/pipeline-build-step：Pipeline: Build Step 插件中的存储 XSS 漏洞 (CVE-2023-25762)

  - Jenkins：通过不安全的权限创建的临时文件参数 (CVE-2023-27903)

  - Jenkins：由与代理相关的错误堆栈跟踪导致的信息泄露 (CVE-2023-27904)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Web 服务器上运行的 Jenkins Enterprise 或 Jenkins Operations Center 版本为低于 2.346.40.0.7 的 2.346.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 脚本安全插件中存在沙盒绕过漏洞 (CVE-2023-24422)

  - Gerrit Trigger 插件中的 CSRF 漏洞 (CVE-2023-24423)

  - OpenId Connect 身份验证插件中的会话固定漏洞 (CVE-2023-24424)

  - 暴露 Kubernetes Credentials Provider 插件中系统范围的 Kubernetes 凭据 (CVE-2023-24425)

  - Azure AD 插件中的会话固定漏洞 (CVE-2023-24426)

  - Bitbucket OAuth 插件中的会话固定漏洞 (CVE-2023-24427)

  - Bitbucket OAuth 插件中的 CSRF 漏洞 (CVE-2023-24428)

  - 语义版本控制插件中的代理到控制器安全绕过 (CVE-2023-24429)

  - 语义版本控制插件中代理上的 XXE 漏洞 (CVE-2023-24430)

  - Orka by MacStadium 插件中缺少权限检查允许枚举凭据 ID (CVE-2023-24431)

  - Orka by MacStadium 插件中的 CSRF 漏洞和缺少权限检查允许捕获凭据（CVE-2023-24432、CVE-2023-24433）

  - GitHub Pull Request Builder 插件中的 CSRF 漏洞和缺少权限检查（CVE-2023-24434、CVE-2023-24435）

  - GitHub Pull Request Builder 插件中缺少权限检查允许枚举凭据 ID (CVE-2023-24436)

  - IRA Pipeline Steps 插件中的 CSRF 漏洞和缺少权限检查（CVE-2023-24437、CVE-2023-24438）

  - JIRA Pipeline Steps 插件以纯文本形式存储密钥（CVE-2023-24439、CVE-2023-24440）

  - MSTest 插件中代理上的 XXE 漏洞 (CVE-2023-24441)

  - 凭据由 GitHub Pull Request Coverage Status 插件以纯文本存储 (CVE-2023-24442)

  - TestComplete 支持插件中的 XXE 漏洞 (CVE-2023-24443)

  - OpenID 插件中的会话固定漏洞 (CVE-2023-24444)

  - OpenID 插件中的开放重定向漏洞 (CVE-2023-24445)

  - OpenID 插件中的 CSRF 漏洞 (CVE-2023-24446)

  - RabbitMQ Consumer 插件中的 CSRF 漏洞和缺少权限检查（CVE-2023-24447、CVE-2023-24448）

  - PWauth Security Realm 插件中的路径遍历漏洞 (CVE-2023-24449)

  - view-cloner 插件以纯文本形式存储密码 (CVE-2023-24450)

  - Cisco Spark Notifier 插件中缺少权限检查允许枚举凭据 ID (CVE-2023-24451)

  - TestQuality Updater 插件中的 CSRF 漏洞和缺少权限检查（CVE-2023-24452、CVE-2023-24453）

  - TestQuality Updater 插件以纯文本形式存储密码 (CVE-2023-24454)

  - Visualexpert 插件中的路径遍历漏洞 (CVE-2023-24455)

  - Keycloak 身份验证插件中的会话固定漏洞 (CVE-2023-24456)

  - Keycloak 身份验证插件中的 CSRF 漏洞 (CVE-2023-24457)

  - BearyChat 插件中的 CSRF 漏洞和缺少权限检查（CVE-2023-24458、CVE-2023-24459）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，远程 Web 服务器上运行的相应版本的 Jenkins 插件受到多种漏洞的影响：

  - 高危脚本安全插件提供沙盒功能，允许低权限用户定义通常可安全执行的脚本，包括 Pipeline。拦截对沙盒脚本内定义的代码的调用，并检查各种许可名单以确定是否允许调用。在 Script Security Plugin 1228.vd93135a_2fb_25 及更早版本中，调用映射构造函数时由 Groovy 语言运行时隐式执行的属性分配未被沙盒拦截。此漏洞允许具有定义和运行沙盒脚本（包括 Pipeline）权限的攻击者绕过沙盒保护并在 Jenkins 控制器 JVM 的上下文中执行任意代码。
    调用映射构造函数时，脚本安全插件 1229.v4880b_b_e905a_6 拦截属性分配。作为此补丁的一部分，只能使用新密钥在沙盒中调用映射构造函数。
    尝试使用 Groovy 转换调用映射构造函数将无条件失败。例如，诸如代码 [key: value] as MyClass 或 MyClass mc = [key: value] 必须转换为使用 new MyClass(key:
    value）。(CVE-2023-24422)

  - 中危 Gerrit Trigger 插件 2.38.0 及更早版本的一些 HTTP 端点不需要 POST 请求，这会导致跨站请求伪造 (CSRF) 漏洞。 此漏洞允许攻击者重建由 Gerrit 触发的以前的版本。Gerrit Trigger 插件 2.38.1 需要受影响的 HTTP 端点的 POST 请求。 (CVE-2023-24423)

  - 高危 OpenId Connect 身份验证插件 2.4 及更早版本在登录时不会使现有会话无效。攻击者可借此使用社交工程技术来获取 Jenkins 的管理员访问权限。
    OpenId Connect 身份验证插件 2.5 在登录时会使现有会话无效。(CVE-2023-24424)

  - 中危 Kubernetes Credentials Provider 插件 1.208.v128ee9800c04 及更早版本没有为 Kubernetes 凭据查找设置适当的上下文，从而允许使用系统范围的凭据，否则会为全局配置保留。这允许具有项目/配置权限的攻击者访问并可能捕获他们无权获得的 Kubernetes 凭据。Kubernetes Credentials Provider 插件 1.209.v862c6e5fb_1ef 为 Kubernetes 凭据查找定义了相应的上下文。
    (CVE-2023-24425)

  - 高危  Azure AD 插件 303.va_91ef20ee49f 及更早版本在登录时不会使现有会话无效。
    攻击者可借此使用社交工程技术来获取 Jenkins 的管理员访问权限。Azure AD 插件 306.va_7083923fd50 在登录时使现有会话无效。 (CVE-2023-24426)

  - 高危 Bitbucket OAuth 插件 0.12 及更早版本在登录时不会使现有会话无效。攻击者可借此使用社交工程技术来获取 Jenkins 的管理员访问权限。Bitbucket OAuth 插件 0.13 在登录时会使现有会话无效。(CVE-2023-24427)

  - 中危 Bitbucket OAuth 插件 0.12 及更早版本未在其 OAuth 流中实现状态参数，即与每个身份验证请求相关联的唯一且不可猜测的值。此漏洞允许攻击者诱骗用户登录攻击者的帐户。Bitbucket OAuth 插件 0.13 在其 OAuth 流中实现状态参数。 (CVE-2023-24428)

  - 高危 Semantic Versioning 插件将处理给定文件的控制器/代理消息定义为 XML，并且其 XML 解析器未配置为防止 XML 外部实体 (XXE) 攻击。Semantic Versioning 插件 1.14 及更早版本未将控制器/代理消息的执行限制为代理，并且未实施关于可解析的文件路径的限制。能够控制代理进程的攻击者可借此让 Jenkins 解析构建的文件，该文件使用外部实体从 Jenkins 控制器或服务器端请求伪造中提取密钥。这是对 SECURITY-2124 的修复不完整所致。此漏洞仅在 Jenkins 2.318 及更早版本、 LTS 2.303.2 及更早版本中可利用。请参阅 LTS 升级指南。Semantic Versioning 插件 1.15 不允许代理提交受影响的控制器/代理消息以在控制器上执行。 (CVE-2023-24429)

  - 中危 Semantic Versioning 插件 1.14 及更早版本未配置其 XML 解析器以防止 XML 外部实体 (XXE) 攻击。能够在“Determine Semantic Version”构建步骤控制版本文件内容的攻击者可借此让代理进程解析构建的文件，该文件使用外部实体从 Jenkins 代理或服务器端请求伪造中提取密钥。由于 Jenkins 代理进程通常会执行其输入（源代码、构建脚本等）受外部控制的构建工具，因此此漏洞仅在非常有限的情况下才会产生实际影响：当攻击者可以控制 XML 文件，但无法更改构建步骤、Jenkins 文件、在代理上执行的测试代码或类似内容时。Semantic Versioning 插件 1.15 禁用其 XML 解析器的外部实体解析。 (CVE-2023-24430)

  - 中危 Orka by MacStadium 插件 1.31 及更早版本在多个 HTTP 端点中未执行权限检查。这将允许具有全局/读取权限的攻击者枚举存储在 Jenkins 中凭据的凭据 ID。这些可用作攻击的一部分，以使用其他漏洞捕获凭据。Orka by MacStadium 插件 1.32 中的凭据 ID 枚举需要全局/管理员权限。(CVE-2023-24431)

  - 中危 Orka by MacStadium 插件 1.31 及更早版本在多个 HTTP 端点中未执行权限检查。- 这将导致具有全局/读取权限的攻击者可使用通过其他方法获取的攻击者指定凭据 ID，连接到攻击者指定的 HTTP 服务器，从而捕获 Jenkins 中存储的凭据。此外，这些 HTTP 端点不需要 POST 请求，从而导致跨站请求伪造 (CSRF) 漏洞。Orka by MacStadium 插件 1.32 需要受影响的 HTTP 端点的 POST 请求和整体/管理员权限。(CVE-2023-24432、CVE-2023-24433)

  - 中危 GitHub Pull Request Builder 插件 1.42.2 及更早版本未在 HTTP 端点中执行权限检查。这将允许具有全局/读取权限的攻击者枚举存储在 Jenkins 中凭据的凭据 ID。这些可用作攻击的一部分，以使用其他漏洞捕获凭据。在发布此公告时，尚无修复方法。了解我们为何宣布此问题。
    (CVE-2023-24436)

  - 中危 GitHub Pull Request Builder 插件 1.42.2 及更早版本不在实现表单验证的方法中执行权限检查。- 这将导致具有全局/读取权限的攻击者可使用通过其他方法获取的攻击者指定凭据 ID，连接到攻击者指定的 URL，从而捕获 Jenkins 中存储的凭据。此外，这些表单验证方法不需要 POST 请求，从而导致跨站请求伪造 (CSRF) 漏洞。在发布此公告时，尚无修复方法。了解我们为何宣布此问题。(CVE-2023-24434、CVE-2023-24435)

  - 中危 JIRA Pipeline Steps 插件 2.0.165.v8846cf59f3db 及更早版本不在实现表单验证的方法中执行权限检查。- 这将导致具有全局/读取权限的攻击者可使用通过其他方法获取的攻击者指定凭据 ID，连接到攻击者指定的 URL，从而捕获 Jenkins 中存储的凭据。此外，这些表单验证方法不需要 POST 请求，从而导致跨站请求伪造 (CSRF) 漏洞。在发布此公告时，尚无修复方法。了解我们为何宣布此问题。(CVE-2023-24437、CVE-2023-24438)

  - 低危 JIRA Pipeline Steps 插件 2.0.165.v8846cf59f3db 及更早版本将未加密的私钥存储在 Jenkins 控制器上的全局配置文件 org.thoughtslive.jenkins.plugins.jira.JiraStepsConfig.xml 中，作为其配置的一部分。具有 Jenkins 控制器文件系统访问权限的用户可以查看此密钥。此外，全局配置形式不会屏蔽 API 密钥，这增加了攻击者观察和捕获密钥的可能性。在发布此公告时，尚无修复方法。了解我们为何宣布此问题。(CVE-2023-24439、CVE-2023-24440)

  - 中危 MSTest 插件 1.0.0 及更早版本未配置其 XML 解析器以防止 XML 外部实体 (XXE) 攻击。能够在“Publish MSTest test result report”后构建步骤控制报告文件内容的攻击者可借此让代理进程解析构建的文件，该文件使用外部实体从 Jenkins 代理或服务器端请求伪造中提取密钥。由于 Jenkins 代理进程通常会执行其输入（源代码、构建脚本等）受外部控制的构建工具，因此此漏洞仅在非常有限的情况下才会产生实际影响：当攻击者可以控制 XML 文件，但无法更改构建步骤、Jenkins 文件、在代理上执行的测试代码或类似内容时。在发布此公告时，尚无修复方法。了解我们为何宣布此问题。
    (CVE-2023-24441)

  - 低危 GitHub Pull Request Coverage Status 插件 2.2.0 及更早版本在 Jenkins 控制器上的全局配置文件 com.github.terma.jenkins.githubprcoveragestatus.Configuration.xml 中存储未加密的 GitHub Personal Access、Sonar 访问标记以及 Sonar 密码作为其配置。具有 Jenkins 控制器文件系统访问权限的用户可以查看这些凭据。
    在发布此公告时，尚无修复方法。了解我们为何宣布此问题。(CVE-2023-24442)

  - 高危 Keycloak 身份验证插件 2.3.0 及更早版本在登录时不会使现有会话无效。
    攻击者可借此使用社交工程技术来获取 Jenkins 的管理员访问权限。在发布此公告时，尚无修复方法。了解我们为何宣布此问题。(CVE-2023-24456)

  - 中危 Keycloak 身份验证插件 2.3.0 及更早版本未在其 OAuth 流中实现状态参数，即与每个身份验证请求相关联的唯一且不可猜测的值。此漏洞允许攻击者诱骗用户登录攻击者的帐户。在发布此公告时，尚无修复方法。了解我们为何宣布此问题。(CVE-2023-24457)

  - 高危 TestComplete 支持插件 2.8.1 及更早版本未配置其 XML 解析器以防止 XML 外部实体 (XXE) 攻击。能够控制“TestComplete Test”构建步骤的 Zip 存档输入文件的攻击者可借此让 Jenkins 解析构建的文件，该文件使用外部实体从 Jenkins 控制器或服务器端请求伪造中提取密钥。在发布此公告时，尚无修复方法。了解我们为何宣布此问题。(CVE-2023-24443)

  - 高危 OpenID 插件 2.4 及更早版本在登录时不会使现有会话无效。攻击者可借此使用社交工程技术来获取 Jenkins 的管理员访问权限。在发布此公告时，尚无修复方法。了解我们为何宣布此问题。(CVE-2023-24444)

  - 中危 OpenID 插件 2.4 及更早版本未正确确定登录后的重定向 URL 是否合法指向 Jenkins。攻击者可借此让用户访问 Jenkins URL，进而在用户成功进行身份验证后将其转发至其他站点，从而执行钓鱼攻击。在发布此公告时，尚无修复方法。了解我们为何宣布此问题。(CVE-2023-24445)

  - 中危 OpenID 插件 2.4 及更早版本未在其 OAuth 流中实现状态参数，即与每个身份验证请求相关联的唯一且不可猜测的值。此漏洞允许攻击者诱骗用户登录攻击者的帐户。在发布此公告时，尚无修复方法。了解我们为何宣布此问题。(CVE-2023-24446)

  - 中危 RabbitMQ Consumer 插件 2.8 及更早版本不在实施表单验证的方法中执行权限检查。这将允许具有全局/读取权限的攻击者使用攻击者指定的用户名和密码连接到攻击者指定的 AMQP 服务器。此外，该表单验证方法不需要 POST 请求，从而导致跨站请求伪造 (CSRF) 漏洞。在发布此公告时，尚无修复方法。了解我们为何宣布此问题。
    （CVE-2023-24447、CVE-2023-24448）

  - 中危 PWauth Security Realm 插件 0.4 及更早版本未限制实现表单验证的方法中的文件名称。这允许具有“整体/读取”权限的攻击者检查 Jenkins 控制器文件系统上是否存在攻击者指定的文件路径。在发布此公告时，尚无修复方法。了解我们为何宣布此问题。(CVE-2023-24449)

  - 中危 view-cloner 插件 1.1 及更早版本在 Jenkins 控制器的作业 config.xml 文件中存储未加密的密码并将密码作为其配置的一部分。具有 Item/Extended Read 权限或 Jenkins 控制器文件系统访问权限的用户可以查看这些密码。在发布此公告时，尚无修复方法。了解我们为何宣布此问题。(CVE-2023-24450)

  - 中危 Cisco Spark Notifier 插件 1.1.1 及更早版本在多个 HTTP 端点中未执行权限检查。这将允许具有全局/读取权限的攻击者枚举存储在 Jenkins 中凭据的凭据 ID。这些可用作攻击的一部分，以使用其他漏洞捕获凭据。在发布此公告时，尚无修复方法。了解我们为何宣布此问题。
    (CVE-2023-24451)

  - 中危 BearyChat 插件 3.0.2 及更早版本不在实施表单验证的方法中执行权限检查。这将允许具有 Overall/Read 权限的攻击者连接到攻击者指定的 URL。此外，该表单验证方法不需要 POST 请求，从而导致跨站请求伪造 (CSRF) 漏洞。在发布此公告时，尚无修复方法。了解我们为何宣布此问题。(CVE-2023-24458、CVE-2023-24459)

  - 中危 TestQuality Updater 插件 1.3 及更早版本不在实施表单验证的方法中执行权限检查。这将允许具有全局/读取权限的攻击者使用攻击者指定的用户名和密码连接到攻击者指定的 URL。此外，该表单验证方法不需要 POST 请求，从而导致跨站请求伪造 (CSRF) 漏洞。在发布此公告时，尚无修复方法。了解我们为何宣布此问题。(CVE-2023-24452、CVE-2023-24453)

  - 低危 TestQuality Updater 插件 1.3 及更早版本在 Jenkins 控制器上的全局配置文件 com.testQuality.jenkins.TestQualityNotifier.xml 中存储未加密的 TestQuality Updater 密码，作为其配置的一部分。具有 Jenkins 控制器文件系统访问权限的用户可以查看此些密码。在发布此公告时，尚无修复方法。了解我们为何宣布此问题。(CVE-2023-24454)

  - 中危 visualexpert 插件 1.3 及更早版本未限制实现表单验证的方法中的文件名称。这允许具有“项目/配置”权限的攻击者检查 Jenkins 控制器文件系统上是否存在攻击者指定的文件路径。在发布此公告时，尚无修复方法。了解我们为何宣布此问题。(CVE-2023-24455)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:0776 公告中提及的多个漏洞影响。

  - maven：默认使用 http 阻止存储库 (CVE-2021-26291)

  - snakeyaml：由于缺少集合的嵌套深度限制而导致的拒绝服务漏洞 (CVE-2022-25857)

  - maven-shared-utils：通过命令行类进行的命令注入 (CVE-2022-29599)

  - apache-commons-text：变量插值 RCE (CVE-2022-42889)

  - jenkins-2-plugins/script-security：脚本安全插件中存在沙盒绕过漏洞 (CVE-2023-24422)

  - jenkins-2-plugins/JUnit：JUnit 插件中存在存储型 XSS 漏洞 (CVE-2023-25761)

  - jenkins-2-plugins/pipeline-build-step：Pipeline 中存在存储型 XSS 漏洞：Build Step 插件 (CVE-2023-25762)

  - Jenkins：OpenID 插件中的会话固定漏洞 (CVE-2023-37946)

  - jenkins：通过 CLI 的任意文件读取漏洞可导致 RCE (CVE-2024-23897)

  - jenkins：跨站 WebSocket 劫持 (CVE-2024-23898)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:0777 公告中提及的多个漏洞影响。

  - snakeyaml：由于缺少集合的嵌套深度限制而导致的拒绝服务漏洞 (CVE-2022-25857)

  - maven-shared-utils：通过命令行类进行的命令注入 (CVE-2022-29599)

  - apache-commons-text：变量插值 RCE (CVE-2022-42889)

  - guava：不安全的临时目录创建 (CVE-2023-2976)

  - jenkins-2-plugins/script-security：脚本安全插件中存在沙盒绕过漏洞 (CVE-2023-24422)

  - jenkins-2-plugins/JUnit：JUnit 插件中存在存储型 XSS 漏洞 (CVE-2023-25761)

  - jenkins-2-plugins/pipeline-build-step：Pipeline 中存在存储型 XSS 漏洞：Build Step 插件 (CVE-2023-25762)

  - jackson-databind：通过 cylic 依存关系造成拒绝服务 (CVE-2023-35116)

  - Jenkins：OpenID 插件中的会话固定漏洞 (CVE-2023-37946)

  - Jenkins：OpenShift Login 插件中的开放重定向漏洞 (CVE-2023-37947)

  - golang：net/http, x/net/http2：快速流重置可能会导致过多的工作 (CVE-2023-44487) (CVE-2023-39325)

  - jenkins-plugins: cloudbees-folder：文件夹插件中的 CSRF 漏洞可能会批准未沙盒化的脚本 (CVE-2023-40336)

  - jenkins-plugins: cloudbees-folder：文件夹插件中的 CSRF 漏洞 (CVE-2023-40337)

  - jenkins-plugins: cloudbees-folder：文件夹插件中的 cloudbees-folder: 信息泄露 (CVE-2023-40338)

  - jenkins-plugins: config-file-provider：未正确屏蔽 Config File Provider 插件中的凭据 (CVE-2023-40339)

  - jenkins-plugins: blueocean：Blue Ocean 插件中的 CSRF 漏洞允许捕获凭据 (CVE-2023-40341)

  - HTTP/2：多个启用了 HTTP/2 的 Web 服务器容易遭受 DDoS 攻击（快速重置攻击）(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2023: 1655 公告。

  - Spring Security、5.7.5 之前的版本 5.7、5.6.9 之前的版本 5.6，以及不受支持的较旧版本在某些情况下容易受到权限升级的影响。恶意用户或攻击者可修改客户端（通过浏览器）向授权服务器发起的请求，进而导致后续批准的权限升级。如果授权服务器在对令牌端点用于获取访问令牌的后续请求中，响应了包含空范围列表的 OAuth2 访问令牌响应（根据 RFC 6749， 部分 5.1），就会发生此情况。(CVE-2022-31690)

  - Spring Security、5.7.5 之前的版本 5.7 和 5.6.9 之前的版本 5.6 可容易通过转发受到授权规则绕过攻击，或包含调度程序类型。具体而言，当以下所有项均为真时，应用程序易受攻击：应用程序预期 Spring Security 应用安全功能来转发并包含调度程序类型。应用程序手动或通过 authorizeHttpRequests() 方法使用 AuthorizationFilter。应用程序会配置 FilterChainProxy，以应用转发和/或包含请求（例如 spring.security.filter.dispatcher-types = request、error、async、forward、include）。
    应用程序可将请求转发或包含到更高权限保护的端点。应用程序通过 authorizeHttpRequests().shouldFilterAllDispatcherTypes(true) 配置 Spring Security 以应用到每种调度程序类型 (CVE-2022-31692)

  - 在 kube-apiserver 中发现一个安全问题，这让聚合 API 服务器能将客户端流量重定向到任何 URL。这可导致客户端执行非预期操作以及将客户端的 API 服务器凭据转发给第三方。(CVE-2022-3172)

  - Apache Commons Text 执行变量插值，允许动态评估和扩展属性。插值的标准格式为 ${prefix: name}，其中 prefix 用于定位执行插值的 org.apache.commons.text.lookup.StringLookup 的实例。从版本 1.5 到版本 1.9，默认查找实例集包含可导致任意代码执行或与远程服务器联系的插值器。这些查找是：- script - 使用 JVM 脚本执行引擎 (javax.script) 执行表达式 - dns- 解析 DNS 记录 - url - 从 url 加载值，包括从远程服务器加载值。如果使用了不受信任的配置值，使用受影响版本中的插值默认值的应用程序可能容易受到远程代码执行或无意联系的影响。建议用户升级到 Apache Commons Text 1.10.0 版本，其默认禁用有问题的插值器。(CVE-2022-42889)

  - Jenkins Script Security 插件 1228.vd93135a_2fb_25 及之前版本中存在一个涉及映射构造函数的沙盒绕过漏洞，允许具有定义和运行沙盒脚本（包括管道）的攻击者绕过沙盒保护并在 Jenkins 控制器 JVM 的上下文执行任意代码 。(CVE-2023-24422)

  - 低于 2.7.3 的 HAProxy 可能允许绕过访问控制，因为在某些情况下无意间丢失 HTTP/1 标头，也称为请求走私。HAProxy 中的 HTTP 标头解析器可能接受空标头字段名称，这可用于截断 HTTP 标头列表，从而使某些标头在针对 HTTP/1.0 和 HTTP/1.1进行解析和处理后消失。对于 HTTP/2 和 HTTP/3，影响是有限的，因为标头在经解析和处理之前就消失了，就好像它们不是由客户端发送的一样。修复后的版本为 2.7.3、2.6.9、2.5.12、2.4.22、2.2.29 和 2.0.31。(CVE-2023-25725)

  - Jenkins 2.270 到 2.393（含两者），LTS 2.277.1 到 2.375.3（含两者）未转义插件在渲染陈述与当前版本 Jenkins 不兼容的错误消息时所依赖的 Jenkins 版本，从而导致在存储的跨站脚本 (XSS) 漏洞，攻击者可利用此漏洞，向配置的更新站点提供插件，并通过 Jenkins 实例显示此消息。(CVE-2023-27898)

  - 在 Jenkins 2.393 及更早版本、LTS 2.375.3 及更早版本中，以新创建文件的默认权限，在默认的系统临时目录中创建临时文件，从而可能允许有权访问 Jenkins 控制器文件系统的攻击者在使用文件之前读取和写入这些文件，这可能导致任意代码执行。(CVE-2023-27899)

  - 在 Jenkins 2.393 及更早版本、LTS 2.375.3 及更早版本中，通过 CLI 上传文件参数时，会以新创建文件的默认权限，在默认的系统临时目录中创建临时文件，从而可能允许有权访问 Jenkins 控制器文件系统的攻击者在使用文件之前读取和写入该文件。(CVE-2023-27903)

  - 代理连接中断时，Jenkins 2.393 和更早版本、LTS 2.375.3 和更早版本会在代理相关的页面上打印错误堆栈跟踪，可能泄露攻击者无法访问的 Jenkins 配置的相关信息。 (CVE-2023-27904)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2023:3198 公告中提及的多个漏洞影响。

  - maven：默认使用 http 阻止存储库 (CVE-2021-26291)

  - SnakeYaml：构造函数反序列化远程代码执行 (CVE-2022-1471)

  - snakeyaml：由于缺少集合的嵌套深度限制而导致的拒绝服务漏洞 (CVE-2022-25857)

  - maven-shared-utils：通过命令行类进行的命令注入 (CVE-2022-29599)

  - Jenkins 插件：Blue Ocean 插件中存在 CSRF 漏洞 (CVE-2022-30953)

  - Jenkins 插件：Blue Ocean 插件中缺少权限检查 (CVE-2022-30954)

  - apache-commons-text：变量插值 RCE (CVE-2022-42889)

  - jenkins-plugin/script-security：Jenkins 脚本安全插件中存在沙盒绕过漏洞（CVE-2022-43401、CVE-2022-43403、CVE-2022-43404）

  - jenkins-plugin/workflow-cps：Pipeline 中存在沙盒绕过漏洞：Groovy 插件 (CVE-2022-43402)

  - jenkins-plugin/pipeline-groovy-lib：Pipeline 中存在沙盒绕过漏洞：Groovy Libraries 插件 (CVE-2022-43405)

  - jenkins-plugin/workflow-cps-global-lib：Pipeline 中存在沙盒绕过漏洞：已弃用的 Groovy 库插件 (CVE-2022-43406)

  - jenkins-plugin/pipeline-input-step：可在 Pipeline 中绕过针对任何 URL 的 CSRF 保护：Input Step 插件 (CVE-2022-43407)

  - jenkins-plugin/pipeline-stage-view：可在 Pipeline 中绕过针对任何 URL 的 CSRF 保护：Stage View 插件 (CVE-2022-43408)

  - jenkins-plugin/workflow-support：Pipeline 中存在存储型 XSS 漏洞：支持性 API 插件 (CVE-2022-43409)

  - mina-sshd：Java 不安全反序列化漏洞 (CVE-2022-45047)

  - jenkins-2-plugins/script-security：脚本安全插件中存在沙盒绕过漏洞 (CVE-2023-24422)

  - jenkins-2-plugins/JUnit：JUnit 插件中存在存储型 XSS 漏洞 (CVE-2023-25761)

  - jenkins-2-plugins/pipeline-build-step：Pipeline: Build Step 插件中的存储 XSS 漏洞 (CVE-2023-25762)

  - Jenkins：通过不安全的权限创建的临时文件参数 (CVE-2023-27903)

  - Jenkins：由与代理相关的错误堆栈跟踪导致的信息泄露 (CVE-2023-27904)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:0775 公告中提及的多个漏洞影响。

  - SnakeYaml：构造函数反序列化远程代码执行 (CVE-2022-1471)

  - maven-shared-utils：通过命令行类进行的命令注入 (CVE-2022-29599)

  - apache-commons-text：变量插值 RCE (CVE-2022-42889)

  - jenkins-2-plugins/script-security：脚本安全插件中存在沙盒绕过漏洞 (CVE-2023-24422)

  - jenkins-2-plugins/JUnit：JUnit 插件中存在存储型 XSS 漏洞 (CVE-2023-25761)

  - jenkins-2-plugins/pipeline-build-step：Pipeline: Build Step 插件中的存储 XSS 漏洞 (CVE-2023-25762)

  - Jenkins：通过不安全的权限创建的临时文件参数 (CVE-2023-27903)

  - Jenkins：由与代理相关的错误堆栈跟踪导致的信息泄露 (CVE-2023-27904)

  - Jenkins：OpenID 插件中的会话固定漏洞 (CVE-2023-37946)

  - jenkins：通过 CLI 的任意文件读取漏洞可导致 RCE (CVE-2024-23897)

  - jenkins：跨站 WebSocket 劫持 (CVE-2024-23898)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023:7288 公告中提及的多个漏洞影响。

  - snakeyaml：由于缺少集合的嵌套深度限制而导致的拒绝服务漏洞 (CVE-2022-25857)

  - maven-shared-utils：通过命令行类进行的命令注入 (CVE-2022-29599)

  - apache-commons-text：变量插值 RCE (CVE-2022-42889)

  - jenkins-2-plugins/script-security：脚本安全插件中存在沙盒绕过漏洞 (CVE-2023-24422)

  - jenkins-2-plugins/JUnit：JUnit 插件中存在存储型 XSS 漏洞 (CVE-2023-25761)

  - jenkins-2-plugins/pipeline-build-step：Pipeline 中存在存储型 XSS 漏洞：Build Step 插件 (CVE-2023-25762)

  - golang：net/http, x/net/http2：快速流重置可能会导致过多的工作 (CVE-2023-44487) (CVE-2023-39325)

  - HTTP/2：多个启用了 HTTP/2 的 Web 服务器容易遭受 DDoS 攻击（快速重置攻击）(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2023:3610 公告中提及的多个漏洞影响。

  - jackson-databind：使用 JDK 序列化来序列化 JsonNode 时可能造成 DoS (CVE-2021-46877)

  - maven-shared-utils：通过命令行类进行的命令注入 (CVE-2022-29599)

  - Jenkins 插件：Blue Ocean 插件中存在 CSRF 漏洞 (CVE-2022-30953)

  - Jenkins 插件：Blue Ocean 插件中缺少权限检查 (CVE-2022-30954)

  - jettison：由堆栈溢出导致的解析器崩溃 (CVE-2022-40149)

  - jettison：通过用户提供的 XML 或 JSON 数据耗尽内存 (CVE-2022-40150)

  - jettison：如果 map 中的值是 map 自身，则新的 new JSONObject(map) 会造成 StackOverflowError，进而导致 dos (CVE-2022-45693)

  - json-smart：json-smart 中不受控制的资源消耗漏洞（资源耗尽）(CVE-2023-1370)

  - springframework：利用无前缀的双重通配符模式执行安全旁路 (CVE-2023-20860)

  - springframework：Spring Expression DoS 漏洞 (CVE-2023-20861)

  - jenkins-2-plugins/script-security：脚本安全插件中存在沙盒绕过漏洞 (CVE-2023-24422)

  - jenkins-2-plugin: workflow-job：Pipeline: Job 插件中存在存储型 XSS 漏洞 (CVE-2023-32977)

  - jenkins-2-plugin: pipeline-utility-steps：Pipeline Utility Steps 插件中的任意文件写入漏洞 (CVE-2023-32981)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
194410	RHEL 8：Red Hat Product OCP Tools 4.11 Openshift Jenkins (RHSA-2023:6171)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
194250	RHEL 8：jenkins and jenkins-2-plugins (RHSA-2023:3299)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
194352	RHEL 8：Red Hat Product OCP Tools 4.12 Openshift Jenkins (RHSA-2023:6172)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/8	critical
194304	RHEL 7/8：OpenShift Container Platform 4.10.56 (RHSA-2023:1655)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
194435	RHEL 8：Jenkins and Jenkins-2-plugins (RHSA-2024:0778)	Nessus	Red Hat Local Security Checks	2024/4/29	2024/11/7	critical
194368	RHEL 8：Red Hat Product OCP Tools 4.13 OpenShift Jenkins (RHSA-2023:6179)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
194325	RHEL 8：jenkins and jenkins-2-plugins (RHSA-2023:3195)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
170555	Jenkins Enterprise 和 Operations Center 2.346.x < 2.346.40.0.7 多个漏洞（CloudBees 安全公告 2023-01-24）	Nessus	CGI abuses	2023/1/24	2024/6/4	critical
171929	Jenkins 插件多个漏洞（2023 年 1 月 24 日）	Nessus	CGI abuses	2023/2/27	2024/10/3	critical
194395	RHEL 8：jenkins and jenkins-2-plugins (RHSA-2024:0776)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
194374	RHEL 8：jenkins and jenkins-2-plugins (RHSA-2024:0777)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/8	critical
189435	RHCOS 4：OpenShift Container Platform 4.10.56 (RHSA-2023: 1655)	Nessus	Red Hat Local Security Checks	2024/1/24	2024/1/26	critical
194295	RHEL 8：jenkins and jenkins-2-plugins (RHSA-2023:3198)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
194437	RHEL 8：jenkins 和 jenkins-2-plugins (RHSA-2024:0775)	Nessus	Red Hat Local Security Checks	2024/4/29	2024/11/7	critical
193753	RHEL 8：Red Hat Product OCP Tools 4.14 Openshift Jenkins (RHSA-2023:7288)	Nessus	Red Hat Local Security Checks	2024/4/23	2024/11/8	critical
194324	RHEL 8：jenkins and jenkins-2-plugins (RHSA-2023:3610)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical