远程 Web 服务器上运行的 Jenkins Enterprise 或 Jenkins Operations Center 版本为低于 2.277.43.0.7 的 2.277.x、低于 2.303.30.0.6 的 2.303.x 或低于 2.319.3.4 的 2.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Jenkins 管道：Groovy 插件 2648.va9433432b33c 及更早版本在读取管道的脚本文件（通常为 Jenkinsfile）时，对不同的 SCM 使用相同的检出目录，从而允许具有 Item/Configure 权限的攻击者通过构建的 SCM 内容在控制器上调用任意 OS 命令。
    (CVE-2022-25173)

  - Jenkins 管道：Shared Groovy Libraries 插件 552.vd9cc05b8a2e1 及更早版本对管道库的不同 SCM 使用相同的检出目录，从而允许具有 Item/Configure 权限的攻击者通过构建的 SCM 内容在控制器上调用任意 OS 命令。(CVE-2022-25174)

  - Jenkins 管道：Shared Groovy Libraries 插件 552.vd9cc05b8a2e1 及更早版本中存在一个沙盒绕过漏洞，如果已配置全局管道库，则该漏洞允许具有 Item/Configure 权限的攻击者使用特制的库名称在 Jenkins 控制器 JVM 上执行任意代码。
    (CVE-2022-25182)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Jenkins Enterprise and Operations Center 2.277.x < 2.277.43.0.7 / 2.303.x < 2.303.30.0.6 / 2.319.3.4 多个漏洞（CloudBees 安全公告 2022-02-15）

high Nessus 插件 ID 158690

版本 1.4