概要
Jenkins の CLI WebSocket エンドポイント に おいて、DNS リバインディング 攻撃 に 対する 保護 が 不十分 な 脆弱性 が 存在 します。CWE-350（IPアドレスまたはDNS名の逆引きに対する依存）に 分類 されます。
この 脆弱性 に より、攻撃者 が DNS リバインディング を 利用 して Jenkins の CLI WebSocket エンドポイント に アクセス し、認証 を バイパス して コマンド を 実行 する 可能性 が あります。Jenkins を 運用 して いる 環境 で は、速やか に 修正 バージョン へ の アップデート を 推奨 します。
CVSSベクトル
| 項目 | 値 |
|---|---|
| CVSSスコア | 7.5 (High) |
| CWE | CWE-350（IPアドレスまたはDNS名の逆引きに対する依存） |
| 攻撃元区分 | ネットワーク |
| 攻撃条件の複雑さ | 低 |
| 必要な権限 | 不要 |
| ユーザー操作 | 不要 |
影響を受けるソフトウェア
- Jenkins（2.442 〜 2.554）
- Jenkins LTS（2.426.3 〜 2.541.2）
修正バージョンと回避策
- 修正バージョン: Jenkins 2.555 以降 / LTS 2.541.3 以降
- 暫定回避策: WebSocket CLI エンドポイント を 無効化。リバースプロキシ で Host ヘッダー の 検証 を 強化
関連リンク
データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。