远程 Web 服务器上运行的 Jenkins Enterprise 或 Jenkins Operations Center 版本为低于 2.277.43.0.5 的 2.277.x 或低于 2.319.2.5 的 2.x。因此，其会受到多个漏洞的影响，其中包括：

  - Jenkins Docker Commons Plugin 1.17 及更低版本不会审查图像或标签的名称，导致出现一个 OS 命令执行漏洞，而拥有“项目/配置”权限或能够控制之前所配置作业的 SCM 存储库内容的攻击者可恶意利用此漏洞。(CVE-2022-20617)

  - Jenkins Bitbucket Branch Source Plugin 737.vdf9dc06105be 及更低版本中存在一个跨站请求伪造 (CSRF) 漏洞，该漏洞允许攻击者使用其通过其他方法获取的指定凭据 ID 连接到其指定的 URL，从而捕获存储在 Jenkins 中的凭据。(CVE-2022-20619)

  - Jenkins Debian Package Builder Plugin 1.6.11 及更早版本的实现功能允许代理在攻击者指定的控制器路径上调用命令行 `git`，从而允许攻击者通过控制代理进程来调用控制器上的任意 OS 命令。(CVE-2022-23118)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Jenkins Enterprise and Operations Center < 2.277.43.0.5 / 2.319.2.5 多个漏洞（CloudBees 安全公告 2022-01-12）

high Nessus 插件 ID 158059

版本 1.6