リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2021: 4799 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jenkins: FilePath＃mkdirsは、親ディレクトリを作成する権限をチェックしません（CVE-2021-21685）

  - jenkins: ファイルパスフィルターは、パスを正規化せず、操作が許可されたディレクトリ外へのシンボリックリンクをたどることができます (CVE-2021-21686)

  - jenkins: FilePath#untar は、シンボリックリンクをアーカイブ解除する際に、シンボリックリンクを作成する権限をチェックしません (CVE-2021-21687)

  - jenkins: FilePath#reading (FileVisitor) が操作を拒否しないため、ユーザーによる無制限の読み取りアクセスが可能です (CVE-2021-21688)

  - jenkins: FilePath#unzip および FilePath#untar は、アクセス制御の対象になっていませんでした (CVE-2021-21689)

  - jenkins: エージェントプロセスは、エージェントファイルパスでファイル操作をラップすることで、ファイルパスフィルタリングを完全にバイパスできます (CVE-2021-21690)

  - jenkins: シンボリックリンク権限なしでシンボリックリンクの作成が可能です (CVE-2021-21691)

  - jenkins: 操作 FilePath#renameTo および FilePath#moveAllChildrenTo は、ソースパスの読み取り権限のみをチェックします (CVE-2021-21692)

  - jenkins: 一時ファイルを作成するとき、ファイルを作成する権限は、それらが作成された後にのみチェックされます。(CVE-2021-21693)

  - jenkins: FilePath#toURI、FilePath#hasSymlink、FilePath#absolutize、FilePath#isDescendant、および FilePath#get*DiskSpace は、いかなる権限もチェックしません (CVE-2021-21694)

  - jenkins: FilePath#listFiles は、シンボリックリンクをたどる際に、エージェント読み取りアクセスのあるディレクトリ外のファイルを一覧表示します。(CVE-2021-21695)

  - jenkins: エージェントからコントローラーへのアクセスコントロールにより、パイプラインが使用する機密ディレクトリへの書き込みが可能です :
    共有 Groovy ライブラリプラグイン (CVE-2021-21696)

  - jenkins: エージェントからコントローラーへのアクセスコントロールにより、ビルドディレクトリのほとんどのコンテンツの読み取り/書き込みが可能になります (CVE-2021-21697)

  - jenkins-2-plugins/subversion: subversion キーを検索する際にファイル名を制限しません (CVE-2021-21698)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8 : OpenShift Container Platform 4.6.51 (RHSA-2021: 4799)

critical Nessus プラグイン ID 155831

バージョン 1.10