Jenkins Security Bulletin: Multiple CVEs (Info Leak, Bypass, Credential Leak, OIDC Auth)

このウェブページのスクリーンショットから、脆弱性に関する以下の主要な情報を取得できます。 1. 脆弱性番号およびタイプ： - SECURITY-3451 / CVE-2024-7803：Jenkinsのメッセージにおいて、マルチラインのシークレットが暴露される。 - SECURITY-3448 / CVE-2024-47804：Jenkinsにおいて、プロジェクト作成制限の回避が可能となる。 - SECURITY-3373 / CVE-2024-47805：Credentialsプラグインにおいて、拡張読み取り権限を使用して暗号化された資格情報が漏洩する。 - SECURITY-3441 (1) / CVE-2024-47806：OpenID Connect認証プラグインにおいて、aud（承認対象）クレームの検証が不足している。 - SECURITY-3441 (2) / CVE-2024-47807：OpenID Connect認証プラグインにおいて、iss（発行者）クレームの検証が不足している。 2. 脆弱性情報： - SECURITY-3451：Jenkinsのメッセージにおいて、マルチラインのシークレットが暴露される。 - SECURITY-3448：Jenkinsにおいて、プロジェクト作成制限を回避できる。 - SECURITY-3373：Credentialsプラグインによって、暗号化された資格情報が漏洩する。 - SECURITY-3441 (1)：OpenID認証プラグインにおいて、aud（承認対象）クレームの検証が行われない。 - SECURITY-3441 (2)：OpenID認証プラグインにおいて、iss（発行者）クレームの検証が行われない。 3. 影響を受けるバージョン： - Jenkins weekly：2.478 およびそれ以前のバージョン。 - Jenkins LTS：2.462.2 およびそれ以前のバージョン。 - Credentialsプラグイン：1380.va_435002fa_924 およびそれ以前のバージョン。 - OpenID認証プラグイン：4.354.v321ce67a_1de8 およびそれ以前のバージョン。 4. 修正方法： - 上記の脆弱性を修正するため、指定されたバージョンにアップデートしてください。 5. クレジット： - 脆弱性を報告してくれた方に感謝申し上げます。 これらの情報により、ユーザーはJenkinsに存在するセキュリティの脆弱性、影響を受けるバージョンの範囲、そして最新バージョンへのアップデート通过这些脆弱性を修正する方法を理解するのに役立ちます。

目標達成 すべての支援者に感謝 — 100%達成しました！

Jenkins Security Bulletin: Multiple CVEs (Info Leak, Bypass, Credential Leak, OIDC Auth)

目標達成すべての支援者に感謝 — 100%達成しました！