CVE-2023-25762
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Jenkins Pipeline: Build Step 插件存在 **XSS（跨站脚本）** 漏洞。
🔥 **后果**：攻击者可在 **Pipeline Snippet Generator** 中注入恶意脚本，导致用户浏览器执行非预期操作。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：插件未对 **作业名称（Job Name）** 进行转义。
⚠️ **CWE**：数据中未提供具体 CWE ID，但属于典型的 **输入验证/输出编码缺失**。
Q3影响谁？（版本/组件）
📦 **组件**：Jenkins Plugin: **Build Step Plugin**。
📉 **版本**：**2.18 及之前版本** 均受影响。
Q4黑客能干啥？（权限/数据）
💻 **黑客能力**：
1. 窃取用户 **Cookie/Session**。
2. 模拟用户操作，篡改 Jenkins 配置。
3. 钓鱼或重定向到恶意网站。
Q5利用门槛高吗？（认证/配置）
🔑 **利用门槛**：
- 需访问 **Pipeline Snippet Generator**。
- 通常需具备 **构建/配置权限**。
- 无需复杂配置，直接在表达式中嵌入 JS 即可。
Q6有现成Exp吗？（PoC/在野利用）
📜 **Exp/PoC**：数据中 **pocs 为空**，暂无公开现成 Exp。
📢 **参考**：详见 [oss-security 邮件列表](http://www.openwall.com/lists/oss-security/2023/02/15/4)。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 检查 Jenkins 插件列表。
2. 确认 **Build Step Plugin** 版本是否 **≤ 2.18**。
3. 审查 Pipeline 脚本中是否包含未转义的作业名变量。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：
- 厂商：**Jenkins Project**。
- 状态：已发布安全公告 [SECURITY-3019](https://www.jenkins.io/security/advisory/2023-02-15/#SECURITY-3019)。
- 建议：**升级**至修复版本。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
1. **限制权限**：禁止普通用户访问 Snippet Generator。
2. **输入过滤**：确保作业名称不包含特殊字符或脚本标签。
3. **升级插件**：最稳妥方案。
Q10急不急？（优先级建议）
⚡ **优先级**：**中高**。
- 虽无公开 Exp，但 XSS 危害大。
- 建议 **尽快升级** 插件，防止内部人员或权限提升后的恶意利用。