Jenkins < 2.46.2 / 2.57 and Jenkins Enterprise < 1.625.24.1 / 1.651.24.1 / 2.7.24.0.1 / 2.46.2.1 多个漏洞

critical Nessus 插件 ID 99984

语言：

简介

远程 Web 服务器上托管的作业调度和管理系统受到多个漏洞的影响。

描述

远程 web 服务器上运行的 Jenkins 版本低于 2.57，或为低于 2.46.2 的 Jenkins LTS 版本，或是低于 1.625.24.1 的 1.625.x.y、低于 1.651.24.1 的 1.651.x.y、低于 2.7.x.0.y 的 2.7.24.0.1 或低于 2.46.2.1 的 2.x.y.z 版 Jenkins Enterprise。因此，该服务器受到多个漏洞的影响：

- core/src/main/java/jenkins/model/Jenkins.java 中存在远程代码执行漏洞，可导致不受信任的序列化 Java SignedObject 传输至基于远程的 Jenkins CLI，并通过新的 ObjectInputStream 进行反序列化。未经身份验证的远程攻击者可利用此问题，通过使用特别构建的请求，绕过现有黑名单保护机制，并执行任意代码。(CVE-2017-1000353)

- 在将已成功通过身份验证的用户的加密用户名存储在缓存文件中，用于验证更多命令时，基于远程的 CLI 中（具体而言，在 ClientAuthenticationCache.java 类中）存在一个缺陷。经过身份验证且有足够权限在 Jenkins 中创建密码和下载其加密值的远程攻击者可利用此问题，冒充同一实例中的任何其他 Jenkins 用户。(CVE-2017-1000354)

- XStream 库中存在拒绝服务漏洞。具有充分权限（比如创建或配置项目、视图或工作）且经过身份验证的远程攻击者，可利用此问题通过特制 XML 内容损毁 Java 进程。
(CVE-2017-1000355)

- 多个 Java 类中存在跨站请求伪造 (XSRF) 漏洞，这是执行某些敏感操作时未能要求多个步骤、明确确认或唯一令牌所致。未经身份验证的远程攻击者可利用这些问题，通过诱使用户打开特制的网页，执行一系列管理操作。
(CVE-2017-1000356)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。