リモート Redhat Enterprise Linux 6 ホストに、RHSA-2013:0638 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - rubygem-rack: パスサニタイズの情報漏洩 (CVE-2013-0262)

  - rubygem-rack: クッキーセッションのタイミング攻撃 (CVE-2013-0263)

  - jenkins: Jenkins マスターでのクロスサイトリクエスト偽造 (CSRF) (CVE-2013-0327)

  - jenkins: XSS (CVE-2013-0328)

  - jenkins: クロスサイトリクエスト偽造 (CSRF) 保護メカニズムのバイパス (CVE-2013-0329)

  - jenkins: 直接アクセスなしで構築ジョブを引き起こします (CVE-2013-0330)

  - jenkins: 注意深く細工されたペイロードを Jenkins にフィードすることによるサービス拒否攻撃 (CVE-2013-0331)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 6 : Red Hat OpenShift Enterprise 1.1.2 の更新 (重要度中) (RHSA-2013:0638)

medium Nessus プラグイン ID 119433

バージョン 1.12