Jenkins Security Advisory: DoS, XSS, Path Traversal in Core and Plugins (CVE-2024-47855, CVE-2024-54003, CVE-2024-54004)

このウェブページのスクリーンショットから、以下の脆弱性に関する重要情報を取得できます： 1. 脆弱性の種類： - バンドルされている のサービス拒否（DoS）脆弱性 (CVE-2024-47855) - Simple Queue Plugin の保存型クロスサイトスクリプティング（XSS）脆弱性 (CVE-2024-54003) - Filesystem List Parameter Plugin のパストラバーサルの脆弱性 (CVE-2024-54004) 2. 影響を受けるコンポーネント： - Jenkins (core) - Filesystem List Parameter Plugin - Simple Queue Plugin 3. 脆弱性の説明： - バンドルされている のサービス拒否（DoS）脆弱性：Jenkins は JSON の処理に ライブラリを使用しています。このライブラリは、 のフォーク（派生版）であり、現在 にリネームされています。Jenkins LTS 2.479.1 及びそれより古いバージョン、および Jenkins 2.486 及びそれより古いバージョンには、 のバージョン 2.4-jenkins-7 又はそれより古いバージョンがバンドルされています。これらのバージョンは CVE-2024-47855 の影響を受けます。 - Simple Queue Plugin の保存型クロスサイトスクリプティング（XSS）脆弱性：Simple Queue Plugin のバージョン 1.4.4 及びそれより古いバージョンでは、ビュー名がエスケープされていません。 - Filesystem List Parameter Plugin のパストラバーサルの脆弱性：Filesystem List Parameter Plugin のバージョン 0.0.14 及びそれより古いバージョンでは、ファイルシステムオブジェクトの一覧パラメータに使用されるパスが制限されていません。 4. 重大度： - サービス拒否（DoS）脆弱性：High - 保存型クロスサイトスクリプティング（XSS）脆弱性：High - パストラバーサルの脆弱性：Medium 5. 影響を受けるバージョン： - Jenkins weekly：バージョン 2.486 まで（含） - Jenkins LTS：バージョン 2.479.1 まで（含） - Filesystem List Parameter Plugin：バージョン 0.0.14 まで（含） - Simple Queue Plugin：バージョン 1.4.4 まで（含） 6. 修正対策： - Jenkins weekly：バージョン 2.487 に更新 - Jenkins LTS：バージョン 2.479.2 に更新 - Filesystem List Parameter Plugin：バージョン 0.0.15 に更新 - Simple Queue Plugin：バージョン 1.4.5 に更新 7. 謝辞： - Daniel Beck (CloudBees, Inc.)：SECURITY-3367 に関して - Joonun Jang：SECURITY-3463 に関して - Swapna Nanda (CloudBees, Inc.)：SECURITY-3467 に関して これらの情報により、ユーザーは脆弱性の性質、影響を受けるコンポーネントおよびバージョン、そして修正方法について把握することができます。

目標達成 すべての支援者に感謝 — 100%達成しました！

Jenkins Security Advisory: DoS, XSS, Path Traversal in Core and Plugins (CVE-2024-47855, CVE-2024-54003, CVE-2024-54004)

目標達成すべての支援者に感謝 — 100%達成しました！