远程 Web 服务器上运行的 Jenkins Enterprise 或 Jenkins Operations Center 版本为低于 2.346.40.0.17 的 2.346.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Code Dx 插件中的 CSRF 漏洞和权限检查缺失（CVE-2023-2195、CVE-2023-2631）

  - Code Dx 插件中的权限检查缺失 (CVE-2023-2196)

  - Code Dx 插件以纯文本形式存储和显示 API 密钥（CVE-2023-2632、CVE-2023-2633）

  - Pipeline 中的存储型 XSS 漏洞：Job 插件 (CVE-2023-32977)

  - LDAP 插件中的 CSRF 漏洞 (CVE-2023-32978)

  - Email Extension 插件中的权限检查缺失 (CVE-2023-32979)

  - Email Extension 插件中的 CSRF 漏洞 (CVE-2023-32980)

  - Pipeline Utility Steps 插件中的任意文件写入漏洞 (CVE-2023-32981)

  - Ansible 插件以纯文本形式存储和显示密钥（CVE-2023-32982、CVE-2023-32983）

  - TestNG Results 插件中的存储型 XSS 漏洞 (CVE-2023-32984)

  - Sidebar Link 插件中的路径遍历漏洞 (CVE-2023-32985)

  - File Parameter 插件中的任意文件写入漏洞 (CVE-2023-32986)

  - Reverse Proxy Auth 插件中的 CSRF 漏洞 (CVE-2023-32987)

  - Azure VM Agents 插件中缺少权限检查，因此允许枚举凭据 ID (CVE-2023-32988)

  - Azure VM Agents 插件中的 CSRF 漏洞和权限检查缺失（CVE-2023-32989、CVE-2023-32990）

  - SAML 单点登录 (SSO) 插件中的 CSRF 漏洞和权限检查缺失会产生 XXE 漏洞（CVE-2023-32991、CVE-2023-32992）

  - SAML 单点登录 (SSO) 插件中缺少主机名验证 (CVE-2023-32993)

  - SAML 单点登录 (SSO) 插件会无条件禁用 SSL/TLS 证书验证 (CVE-2023-32994)

  - SAML 单点登录 (SSO) 插件中的 CSRF 漏洞和权限检查缺失（CVE-2023-32995、CVE-2023-32996）

  - CAS 插件中的会话固定漏洞 (CVE-2023-32997)

  - AppSpider 插件中的 CSRF 漏洞和权限检查缺失（CVE-2023-32998、CVE-2023-32999）

  - 通过 NS-ND Integration Performance Publisher 插件在未遮蔽的情况下显示凭据 (CVE-2023-33000)

  - HashiCorp Vault 插件中的凭据掩码不当 (CVE-2023-33001)

  - TestComplete 支持插件中的存储型 XSS 漏洞 (CVE-2023-33002)

  - Tag Profiler 插件中的 CSRF 漏洞和权限检查缺失（CVE-2023-33003、CVE-2023-33004）

  - WSO2 Oauth 插件中的会话固定漏洞 (CVE-2023-33005)

  - WSO2 Oauth 插件中的 CSRF 漏洞 (CVE-2023-33006)

  - LoadComplete 支持插件中的存储型 XSS 漏洞 (CVE-2023-33007)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2023: 3625 公告中提及的多个漏洞的影响。

  - XStream 可将 Java 对象序列化为 XML，也可将 XML 序列化为 Java 对象。 1.4.20 之前的版本可能允许远程攻击者以堆栈溢出错误终止应用程序，从而仅通过操纵处理过的输入流导致拒绝服务。该攻击使用集合和映射的哈希代码实现来强制递归哈希计算，从而导致堆栈溢出。此问题已在版本 1.4.20 中修补，该版本处理堆栈溢出并引发输入操作异常。对于仅使用 HashMap 或 HashSet 并且其 XML 仅将这些称为默认映射或集的用户，一个潜在的变通方案是根据引用的公告中的代码示例更改 java.util.Map 和 java.util 的默认实现。但是，这意味着您的应用程序并不关心映射的实现，并且所有元素都具有可比性。 (CVE-2022-41966)

  - 运行版本 6.0.0 - 6.0.6 或 5.3.0 - 5.3.25 的 Spring Framework。使用 ** 作为具有 mvcRequestMatcher 的 Spring Security 配置中的模式可能会造成 Spring Security 和 Spring MVC 之间的模式匹配不匹配，并且可能造成安全绕过。(CVE-2023-20860)

  - Jenkins 管道：- Job 插件不会转义导致更早中止构建的构建显示名称，从而导致存在存储型跨站脚本 (XSS) 漏洞，攻击者可利用此漏洞设置构建的显示名称。(CVE-2023-32977)

  - Jenkins Email Extension Plugin 不会在实现表单验证的方法中执行权限检查，从而允许具有 Overall/Read 权限的攻击者检查控制器文件系统上 Jenkins 主目录中 email-templates/ 目录中的文件是否存在。(CVE-2023-32979)

  - Jenkins Email Extension 插件中存在跨站请求伪造 (CSRF) 漏洞，允许攻击者让其他用户停止监视攻击者指定的任务。(CVE-2023-32980)

  - Jenkins Pipeline Utility Steps 插件 2.15.2 和更早版本中存在一个任意文件写入漏洞，可允许攻击者提供特制的存档作为参数，以便在代理文件系统上创建任意文件，或将其替换为攻击者指定的内容。(CVE-2023-32981)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2023:3625 公告中提及的多个漏洞影响。

  - xstream：通过与元素相关的哈希值注入递归集合或映射引发堆栈溢出，进而造成拒绝服务 (CVE-2022-41966)

  - springframework：利用无前缀的双重通配符模式执行安全旁路 (CVE-2023-20860)

  - jenkins-2-plugin: workflow-job：Pipeline: Job 插件中存在存储型 XSS 漏洞 (CVE-2023-32977)

  - jenkins-2-plugin: email-ext：Email Extension 插件中的权限检查缺失漏洞 (CVE-2023-32979)

  - jenkins-2-plugin: email-ext：Email Extension 插件中的 CSRF 漏洞 (CVE-2023-32980)

  - jenkins-2-plugin: pipeline-utility-steps：Pipeline Utility Steps 插件中的任意文件写入漏洞 (CVE-2023-32981)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
175835	Jenkins Enterprise 和 Operations Center 2.346.x < 2.346.40.0.17 多个漏洞（CloudBees 安全公告 2023-05-16）	Nessus	CGI abuses	2023/5/16	2024/6/4	high
189419	RHCOS 4：OpenShift Container Platform 4.10.62 (RHSA-2023: 3625)	Nessus	Red Hat Local Security Checks	2024/1/24	2024/1/24	high
194326	RHEL 8：OpenShift Container Platform 4.10.62 (RHSA-2023:3625)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	high

检测

插件搜索

high

high

high