远程 Web 服务器上运行的 Jenkins 版本低于 2.275，或为版本低于 2.263.2 的 Jenkins LTS。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Jenkins 2.274 及之前版本、LTS 2.263.1 及之前版本允许具有 Agent/Configure 权限的用户选择导致 Jenkins 覆盖全局“config.xml”文件的代理名称。(CVE-2021-21605)

  - Jenkins 2.274 及之前版本、LTS 2.263.1 及之前版本允许具有创建或配置多个对象权限的攻击者将构建的内容注入 Old Data Monitor，从而导致可能不安全对象的实例化被管理员丢弃。(CVE-2021-21604)

  - Jenkins 2.274 及之前版本、LTS 2.263.1 及之前版本未正确将请求的 URL 与始终可访问路径的列表匹配，从而导致没有整体/读取权限的攻击者可以访问某些 URL，如同他们具有整体/读取权限一般。(CVE-2021-21609)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2021: 0423 公告中提及的多个漏洞的影响。

  - ant：不安全的临时文件 (CVE-2020-11979)

  - ant：不安全的临时文件漏洞 (CVE-2020-1945)

  - jenkins：工作区浏览器中的任意文件读取漏洞 (CVE-2021-21602)

  - jenkins：通知栏中的 XSS 漏洞 (CVE-2021-21603)

  - jenkins：不当处理 REST API XML 反序列化错误 (CVE-2021-21604)

  - jenkins：代理名称中的路径遍历漏洞 (CVE-2021-21605)

  - jenkins：文件指纹中的任意文件存在性检查 (CVE-2021-21606)

  - jenkins：在图形 URL 中过度分配内存导致拒绝服务 (CVE-2021-21607)

  - jenkins：按钮标签中的存储型 XSS 漏洞 (CVE-2021-21608)

  - jenkins：缺少对具有特定前缀的路径的权限检查 (CVE-2021-21609)

  - jenkins：标记格式化程序预览中的反射型 XSS 漏洞 (CVE-2021-21610)

  - jenkins：新项目页面上的存储的 XSS 漏洞 (CVE-2021-21611)

  - jenkins：特权用户执行的文件系统遍历 (CVE-2021-21615)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Web 服务器上运行的 Jenkins Enterprise 或 Jenkins Operations Center 版本为低于 2.222.43.0.1 的 2.222.x、低于 2.249.30.0.1 的 2.249.x 或低于 2.263.2.2 的 2.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Jenkins 2.274 及之前版本、LTS 2.263.1 及之前版本允许具有创建或配置多个对象权限的攻击者将构建的内容注入 Old Data Monitor，从而导致可能不安全对象的实例化被管理员丢弃。(CVE-2021-21604)

  - Jenkins 2.274 及之前版本、LTS 2.263.1 及之前版本允许具有 Agent/Configure 权限的用户选择导致 Jenkins 覆盖全局“config.xml”文件的代理名称。(CVE-2021-21605)

  - Jenkins 2.274 及之前版本、LTS 2.263.1 及之前版本未正确将请求的 URL 与始终可访问路径的列表匹配，从而导致没有整体/读取权限的攻击者可以访问某些 URL，如同他们具有整体/读取权限一般。(CVE-2021-21609)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 0637 公告中提及的漏洞的影响。

  - ant：不安全的临时文件 (CVE-2020-11979)

  - ant：不安全的临时文件漏洞 (CVE-2020-1945)

  - jenkins-2-plugins/subversion: XML 解析器未阻止 XML 外部实体 (XXE) 攻击 (CVE-2020-2304)

  - jenkins-2-plugins/mercurial: XML 解析器未阻止 XML 外部实体 (XXE) 攻击 (CVE-2020-2305)

  - jenkins-2-plugins/mercurial: HTTP 端点中缺少权限检查可导致信息泄露 (CVE-2020-2306)

  - jenkins-2-plugins/kubernetes: 可在 Kubernetes 插件中访问 Jenkins 控制器环境变量 (CVE-2020-2307)

  - jenkins-2-plugins/kubernetes: Kubernetes 插件中缺少权限检查可列出 pod 模板 (CVE-2020-2308)

  - jenkins-2-plugins/kubernetes: Kubernetes 插件中缺少权限检查允许枚举凭据 ID (CVE-2020-2309)

  - python-rsa：针对 RSA 解密发起 bleichenbacher Timing oracle 攻击 (CVE-2020-25658)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2021: 0429 公告中提及的多个漏洞的影响。

  - ant：不安全的临时文件 (CVE-2020-11979)

  - ant：不安全的临时文件漏洞 (CVE-2020-1945)

  - jenkins：工作区浏览器中的任意文件读取漏洞 (CVE-2021-21602)

  - jenkins：通知栏中的 XSS 漏洞 (CVE-2021-21603)

  - jenkins：不当处理 REST API XML 反序列化错误 (CVE-2021-21604)

  - jenkins：代理名称中的路径遍历漏洞 (CVE-2021-21605)

  - jenkins：文件指纹中的任意文件存在性检查 (CVE-2021-21606)

  - jenkins：在图形 URL 中过度分配内存导致拒绝服务 (CVE-2021-21607)

  - jenkins：按钮标签中的存储型 XSS 漏洞 (CVE-2021-21608)

  - jenkins：缺少对具有特定前缀的路径的权限检查 (CVE-2021-21609)

  - jenkins：标记格式化程序预览中的反射型 XSS 漏洞 (CVE-2021-21610)

  - jenkins：新项目页面上的存储的 XSS 漏洞 (CVE-2021-21611)

  - jenkins：特权用户执行的文件系统遍历 (CVE-2021-21615)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
145248	Jenkins < 2.263.2 LTS / 2.275 多个漏洞	Nessus	CGI abuses	2021/1/22	2022/4/11	high
146566	RHEL 7 / 8：OpenShift Container Platform 4.6.17 (RHSA-2021: 0423)	Nessus	Red Hat Local Security Checks	2021/2/18	2024/4/28	high
155715	Jenkins Enterprise 和 Operations Center < 2.222.43.0.1/2.249.30.0.1/2.263.2.2 多个漏洞（CloudBees 安全公告 2021-01-13）	Nessus	CGI abuses	2021/11/29	2022/4/11	high
147013	RHEL 7：OpenShift Container Platform 3.11.394 错误修复和 (RHSA-2021: 0637)	Nessus	Red Hat Local Security Checks	2021/3/3	2024/4/28	high
147015	RHEL 7 / 8：OpenShift Container Platform 4.5.33 程序包和 (RHSA-2021: 0429)	Nessus	Red Hat Local Security Checks	2021/3/3	2024/4/28	high

检测

插件搜索

high

high

high

high

high