检测
分析学

freedBSD:Jenkins-存储XSS漏洞

介质奈苏斯插件号178909

语言 :

简表

远程FreeBSD主机缺一个或多个安全相关更新

描述性

远程主机安装版FreeBSD受d75256a6f0咨询中引用的脆弱性影响
Jenkins 2.415和前,LTS 2.401.2和前不清洗或正确编码构建日志中的URLs(CVE-2023-39151)
注意Nessus没有测试这一问题,而是只依赖应用自报版号

求解

更新受影响包

并见

https://www.jenkins.io/security/advisory/2023-07-26/

http://www.nessus.org/u?2e2409f9

插件细节

严重性 :中度

身份证 :178909

文件名 :freebsd_pkg_a0321b74031d485cbb76edd75256a6f0.nasl

版本化 :1.3

类型 :本地化

发布 :7/26/2023

更新 :8/4/2023

风险信息

VPR

风险因子 :低频

分数 :3点0

CVSS v2

风险因子 :中度

基础评分 :5.5

时间评分 :4.1

向量 :CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:N

CVSS评分源 :CVE2023-39151

CVSSv3

风险因子 :中度

基础评分 :5.4

时间评分 :4.7

向量 :CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

时间向量 :CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE系统 :cpe:/o:freebsd:freebsd,p-cpe:/a:freebsd:freebsd:jenkins,p-cpe:/a:freebsd:freebsd:jenkins-lts

需要kb项 :Host/local_checks_enabled,Host/FreeBSD/release,Host/FreeBSD/pkg_info

开发易斯 :无已知利用

补丁发布日期 :7/26/2023

漏洞发布日期 :7/26/2023

参考信息

CVE系统 :CVE2023-39151

IAVA系统 :2023-A-0384

Baidu
map