The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the b4db7d78-bb62-4f4c-9326-6e9fc2ddd400 advisory.

  - In Jenkins 2.399 and earlier, LTS 2.387.3 and earlier, POST requests are sent in order to load the list of     context actions. If part of the URL includes insufficiently escaped user-provided values, a victim may be     tricked into sending a POST request to an unexpected endpoint by opening a context menu. (CVE-2023-35141)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its its self-reported version number, the version of Jenkins running on the remote web server is Jenkins LTS prior to 2.401.1 or Jenkins weekly prior to 2.400. It is, therefore, affected by the following vulnerability:

  - In Jenkins 2.399 and earlier, LTS 2.387.3 and earlier, POST requests are sent in order to load the list of     context actions. If part of the URL includes insufficiently escaped user-provided values, a victim may be     tricked into sending a POST request to an unexpected endpoint by opening a context menu. (CVE-2023-35141)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモートの Web サーバーで実行されている Jenkins のバージョンは、2.401.1より前の Jenkins LTS または 2.400より前の Jenkins weekly です。したがって、以下の脆弱性の影響を受けます。

  - Jenkins 2.399 以前、LTS 2.387.3 以前では、コンテキストアクションのリストをロードするために POST リクエストが送信されます。URL の一部に十分にエスケープされていないユーザー提供の値が含まれる場合、被害者が騙されてコンテキストメニューを開くことで、POST リクエストを予期しないエンドポイントに送信する可能性があります。(CVE-2023-35141)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、b4db7d78-bb62-4f4c-9326-6e9fc2ddd400 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Jenkins 2.399 以前、LTS 2.387.3 以前では、コンテキストアクションのリストをロードするために POST リクエストが送信されます。URL の一部に十分にエスケープされていないユーザー提供の値が含まれる場合、被害者が騙されてコンテキストメニューを開くことで、POST リクエストを予期しないエンドポイントに送信する可能性があります。(CVE-2023-35141)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

根据其自我报告的版本号，远程 Web 服务器上运行的 Jenkins 版本低于 Jenkins LTS 2.401.1，或低于 Jenkins weekly 2.400。因此，该产品系列受到以下漏洞的影响：

  - 在 Jenkins 2.399 及更低版本、LTS 2.387.3 及更低版本中，需要发送 POST 请求才能加载上下文操作列表。如果部分 URL 包含未充分转义的用户提供值，受害者则可能会被诱骗打开上下文菜单，导致 POST 请求被发送到非预期端点。(CVE-2023-35141)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 是 Jenkins LTS 2.401.1 之前版本或 Jenkins 每週版的 2.400 之前版本。因此，該應用程式受到以下弱點影響：

  - Jenkins 2.399 和更舊版本、LTS 2.387.3 和更舊版本會傳送 POST 要求，以載入內容動作清單。如果 URL 的一部分包含未充分逸出的使用者提供的值，受害者可能會遭誘騙而開啟內容功能表，將 POST 要求傳送至非預期的端點。(CVE-2023-35141)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
177312	FreeBSD : jenkins -- CSRF protection bypass vulnerability (b4db7d78-bb62-4f4c-9326-6e9fc2ddd400)	Nessus	FreeBSD Local Security Checks	2023/6/14	2023/9/28	high
177395	Jenkins LTS < 2.401.1 / Jenkins weekly < 2.400 XSRF	Nessus	CGI abuses	2023/6/16	2024/6/4	high
177395	Jenkins LTS < 2.401.1 / Jenkins weekly < 2.400 XSRF	Nessus	CGI abuses	2023/6/16	2024/6/4	high
177312	FreeBSD : jenkins -- CSRF 保護バイパスの脆弱性 (b4db7d78-bb62-4f4c-9326-6e9fc2ddd400)	Nessus	FreeBSD Local Security Checks	2023/6/14	2023/9/28	high
177395	Jenkins LTS < 2.401.1/Jenkins Weekly < 2.400 XSRF	Nessus	CGI abuses	2023/6/16	2024/6/4	high
177395	Jenkins LTS < 2.401.1 / Jenkins 每週版 < 2.400 XSRF	Nessus	CGI abuses	2023/6/16	2024/6/4	high

检测

插件搜索

high

high

high

high

high

high