Jenkins < 2.176.2 LTS / 2.186 多个漏洞

high Nessus 插件 ID 127053

语言：

简介

远程 Web 服务器上托管的作业调度和管理系统受到多个漏洞的影响。

描述

远程 Web 服务器上运行的 Jenkins 版本低于 2.186，或为版本低于 2.176.2 的 Jenkins LTS。因此，该应用程序受到多个漏洞的影响：

- 存在一个任意文件写入漏洞，这是针对 SECURITY-1074 的修复不完整，未正确验证文件参数定义所致。经身份验证的远程攻击者可利用此漏洞，通过具有相对路径可逃逸基础目录的文件名，在远程主机上写入任意文件。
(CVE-2019-10352)

- 存在一个安全绕过漏洞，这是未充分验证 CSRF 令牌所致。未经身份验证的远程攻击者可利用此漏洞，在获取另一用户的 CSRF 令牌后，绕过 CSRF 保护并发动 CSRF 攻击。(CVE-2019-10353)

- Stapler Web 框架中存在信息泄露漏洞，这是视图片段的权限控制不足所致。经过身份验证的远程攻击者可利用此漏洞，泄露潜在敏感信息。(CVE-2019-10354)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。