リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021：2431のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jetty：ローカル一時ディレクトリハイジャックの脆弱性（CVE-2020-27216）

  - jetty：バッファがGzipリクエストインフレーションで正しくリサイクルされていません（CVE-2020-27218）

  - jetty：品質パラメータの数が多い複数のAcceptヘッダーを含むリクエストは、DoSにつながる可能性があります（CVE-2020-27223）

  - jenkins-2-plugins/config-file-provider: XMLパーサーが、XML外部エンティティ（XXE）攻撃を防止するように設定していません。（CVE-2021-21642）

  - jenkins-2-plugins/config-file-provider: 複数のHTTPエンドポイントで権限チェックを適切に実行しません。（CVE-2021-21643）

  - jenkins-2-plugins/config-file-provider: HTTPエンドポイントに対してPOSTリクエストを必要としないため、クロスサイトリクエスト偽造（CSRF）の脆弱性が発生します。（CVE-2021-21644）

  - jenkins-2-plugins/config-file-provider: 複数のHTTPエンドポイントで権限チェックを適切に実行しません。
    (CVE-2021-21645)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7：OpenShift Container Platform 4.5.41（RHSA-2021：2431)

high Nessus プラグイン ID 151290

バージョン 1.10