Jenkins Vulnerability Advisory: DoS, Stored XSS, and Path Traversal in Core and Plugins

以下の脆弱性インテリジェンス概要から、Webページのスクリーンショットにおいて以下の重要な情報を抽出できます。 1. 脆弱性の種類： - バンドルされた json-lib におけるサービス妨害脆弱性 (CVE-2024-47855) - Simple Queue Plugin における保存型XSS脆弱性 (CVE-2024-54003) - Filesystem List Parameter Plugin におけるパストラバーサル脆弱性 (CVE-2024-54004) 2. 影響を受けるコンポーネント： - Jenkins (core) - Filesystem List Parameter Plugin - Simple Queue Plugin 3. 脆弱性の説明： - バンドルされた json-lib におけるサービス妨害脆弱性：Jenkins は JSON の処理に org.kohsuke.stapler:json-lib ライブラリを使用しています。このライブラリは Jenkins プロジェクトによってフォークされたもので、元は net.sf.json-lib:json-lib でしたが、現在では org.kordamp.json-lib-core に名称が変更されています。Jenkins LTS 2.479.1 およびそれ以前のバージョン、および Jenkins 2.486 およびそれ以前のバージョンには、org.kohsuke.stapler:json-lib のバージョン 2.4-jenkins-7 またはそれ以前がバンドルされています。これらのバージョンは CVE-2024-47855 の影響を受けます。 - Simple Queue Plugin における保存型XSS脆弱性：Simple Queue Plugin のバージョン 1.4.4 およびそれ以前では、ビュー名のエスケープ処理が行われていません。 - Filesystem List Parameter Plugin におけるパストラバーサル脆弱性：Filesystem List Parameter Plugin のバージョン 0.0.14 およびそれ以前では、ファイルシステムオブジェクトリストパラメータに使用するパスの制限が課されていません。 4. 深刻度： - バンドルされた json-lib におけるサービス妨害脆弱性：高 - Simple Queue Plugin における保存型XSS脆弱性：高 - Filesystem List Parameter Plugin におけるパストラバーサル脆弱性：中 5. 影響を受けるバージョン： - Jenkins weekly：2.486 及びそれ以前のバージョン - Jenkins LTS：2.479.1 及びそれ以前のバージョン - Filesystem List Parameter Plugin：0.0.14 及びそれ以前のバージョン - Simple Queue Plugin：1.4.4 及びそれ以前のバージョン 6. 修正方法： - Jenkins weekly：2.487 に更新 - Jenkins LTS：2.479.2 に更新 - Filesystem List Parameter Plugin：0.0.15 に更新 - Simple Queue Plugin：1.4.5 に更新 7. 謝辞（クレジット）： - Daniel Beck, CloudBees, Inc.：SECURITY-3367 - Joonun Jang：SECURITY-3463 - Swapna Nanda, CloudBees, Inc.：SECURITY-3467 これらの情報により、ユーザーは脆弱性の性質、影響を受けるコンポーネントおよびバージョン、ならびにこれらの脆弱性を修正する方法を理解することができます。

目標達成 すべての支援者に感謝 — 100%達成しました！

Jenkins Vulnerability Advisory: DoS, Stored XSS, and Path Traversal in Core and Plugins

目標達成すべての支援者に感謝 — 100%達成しました！