リモート Redhat Enterprise Linux 6 ホストに、RHSA-2016:1773 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache HttpComponents クライアント/Apache CXF: SSL ホスト名検証バイパス、不完全な CVE-2012-6153 の修正 (CVE-2014-3577)

  - apache-commons-collections: 逆シリアル化中の InvokerTransformer コードの実行 (CVE-2015-7501)

  - jenkins: リモート処理モジュールのリモートコード実行の脆弱性 (SECURITY-232) (CVE-2016-0788)

  - jenkins: HTTP 応答分割の脆弱性 (SECURITY-238) (CVE-2016-0789)

  - jenkins: API トークンの非一定の時間比較 (SECURITY-241) (CVE-2016-0790)

  - jenkins: CSRF crumbs の非一定の時間比較 (SECURITY-245) (CVE-2016-0791)

  - jenkins: リモート API を通じたリモートコードの実行 (SECURITY-247) (CVE-2016-0792)

  - jenkins: 任意のビルドパラメーターが、環境変数としてビルドスクリプトに渡されます (SECURITY-170) (CVE-2016-3721)

  - jenkins: 悪意のあるユーザーが複数のユーザーアカウントを持ち、他のユーザーのログインを妨げる可能性があります (SECURITY-243) (CVE-2016-3722)

  - jenkins: API を介して漏洩される、インストールされているプラグインに関する情報 (SECURITY-250) (CVE-2016-3723)

  - jenkins: 暗号化されたシークレット (パスワードなど) が、構成を読み取る権限を持つユーザーに漏洩されていました (SECURITY-266) (CVE-2016-3724)

  - jenkins: 一般ユーザーが、更新サイトメタデータのダウンロードをトリガーする可能性があります (SECURITY-273) (CVE-2016-3725)

  - jenkins: スキーム相対 URL へのオープンリダイレクト (SECURITY-276) (CVE-2016-3726)

  - jenkins: ノード構成を読み取るアクセス許可を付与すると、全体的なシステム構成へのアクセスが可能になります (SECURITY-281) (CVE-2016-3727)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 6 : Red Hat OpenShift Enterprise 2.2.10 (RHSA-2016:1773)

critical Nessus プラグイン ID 119378

バージョン 1.9