远程 Web 服务器上运行的 Jenkins Enterprise 或 Jenkins Operations Center 版本为低于 2.277.43.0.2 的 2.277.x 或低于 2.303.3.3 的 2.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 在 Jenkins 2.318 及更低版本和 LTS 2.303.2 及更低版本中，代理进程能够将文件操作包装到代理文件路径中，从而完全绕过文件路径过滤。(CVE-2021-21690)

  - 在 Jenkins 2.318 及更低版本和 LTS 2.303.2 及更低版本，即使没有“symlink”代理到控制器访问控制权限，也能创建符号链接。(CVE-2021-21691)

  - 在 Jenkins 2.318 及更低版本和 LTS 2.303.2 及更低版本中，FilePath#renameTo 和 FilePath#moveAllChildrenTo 仅检查对源路径的“读取”代理到控制器访问权限，而未检查“删除”访问权限。
    (CVE-2021-21692)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Jenkins Enterprise 和 Operations Center < 2.277.43.0.2/2.303.3.3 多个漏洞（CloudBees 安全公告 2021-11-04）

critical Nessus 插件 ID 155631

未找到变更日志