Jenkins Plugin Security Advisory: XSS, SSRF, Privilege Escalation (SECURITY-2954, SECURITY-3010, etc.)

このWebページのスクリーンショットから、以下の脆弱性に関する重要な情報を取得できます。 1. 脆弱性の説明: - Script Security Plugin Missing permission check vulnerability：Script Security Plugin 1367.vdf2fc45f229c およびそれより前のバージョン（1365.1367.va_3b_b_89f8a_95b_ および 1362.1364.v4cf2dc5d8776 を除く）では、フォーム検証メソッドの実装時に権限チェックが行われていません。 - Pipeline: Groovy Plugin Rebuilding a run with revoked script approval allowed：Pipeline: Groovy Plugin 3990.vd281dd77a_388 およびそれより前のバージョン（3975.3977.v478dd9e956c3 を除く）では、ビルドの再構築時に、マスター (Jenkinsfile) スクリプトの承認が取り消されているかどうかのチェックが行われていません。 - Pipeline: Declarative Plugin Restarting a run with revoked script approval allowed：Pipeline: Declarative Plugin 2.2214.vb_b_34b_2ea_9b_83 およびそれより前のバージョンでは、特定のエフェクティブステージからビルドを再開する際に、マスター (Jenkinsfile) スクリプトの承認が取り消されているかどうかのチェックが行われていません。 - Authorize Project Plugin Stored XSS vulnerability：Authorize Project Plugin 1.7.2 およびそれより前のバージョンでは、承認ビューでJavaScriptを含む文字列が評価されています。 - OpenID Connect Authentication Plugin Session fixation vulnerability：OpenID Connect Authentication Plugin 4.418.vccc7061f5b_6d およびそれより前のバージョンでは、ログイン時に既存のセッションがクリアされていません。 - IvyTrigger Plugin XXE vulnerability：IvyTrigger Plugin 1.01 およびそれより前のバージョンには、CVE-2022-46751 の影響を受ける Apache Ivy が同梱されています。 - Shared Library Version Override Plugin Script security bypass vulnerability：Shared Library Version Override Plugin 17.v786074c9fce7 およびそれより前のバージョンでは、信頼されたフォルダーレベルのライブラリオバーライドが宣言されているため、スクリプトセキュリティサンドボックス内では実行されません。 2. 脆弱性の深刻度: - High（高）：SECURITY-2954, SECURITY-3010, SECURITY-3361, SECURITY-3362, SECURITY-3466, SECURITY-3473 - Medium（中）：SECURITY-3447 3. 影響を受けるバージョン: - Authorize Project Plugin：1.7.2 及びそれより前のバージョン - IvyTrigger Plugin：1.01 及びそれより前のバージョン - OpenID Connect Authentication Plugin：4.418.vccc7061f5b_6d 及びそれより前のバージョン - Pipeline: Declarative Plugin：2.2214.vb_b_34b_2ea_9b_83 及びそれより前のバージョン - Pipeline: Groovy Plugin：3990.vd281dd77a_388 及びそれより前のバージョン - Script Security Plugin：1367.vdf2fc45f229c 及びそれより前のバージョン - Shared Library Version Override Plugin：17.v786074c9fce7 及びそれより前のバージョン 4. 修正措置: - 影響を受けるプラグインを最新バージョンに更新して、脆弱性を修正します。 これらの情報は、ユーザーがどのプラグインにセキュリティ脆弱性があるか、また最新バージョンに更新することでこれらの脆弱性をどのように修正できるかを理解するのに役立ちます。

目標達成 すべての支援者に感謝 — 100%達成しました！

Jenkins Plugin Security Advisory: XSS, SSRF, Privilege Escalation (SECURITY-2954, SECURITY-3010, etc.)

目標達成すべての支援者に感謝 — 100%達成しました！