リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:0777 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - google-oauth-client: ネイティブアプリ用の RFC for OAuth 2.0 に準拠した PKCE サポートの欠如により、不適切な承認が引き起こされる可能性があります (CVE-2020-7692)

  - SnakeYaml: コンストラクター逆シリアル化のリモートコード実行 (CVE-2022-1471)

  - http2-server: 無効な HTTP/2 リクエストが DoS を引き起こします (CVE-2022-2048)

  - snakeyaml: コレクションのネスト化された深度制限の欠落によるサービス拒否 (CVE-2022-25857)

  - Jenkins プラグイン: スクリプトセキュリティプラグインでの CSRF 脆弱性 (CVE-2022-30946)

  - Jenkins プラグイン: BlueOcean プラグインのパイプライン SCM API によって他のユーザーに公開されたユーザースコープの認証情報 (CVE-2022-30952)

  - Jenkins プラグイン: Blue Ocean プラグインでの CSRF 脆弱性 (CVE-2022-30953)

  - Jenkins プラグイン: BlueOcean プラグインにおける権限チェックの欠如 (CVE-2022-30954)

  - jenkins: 観察可能なタイミングの不一致により、ユーザー名の有効性を判断できます (CVE-2022-34174)

  - jenkins-plugin: org.jenkins-ci.plugins:git のクロスサイトリクエスト偽造 (CSRF) (CVE-2022-36882)

  - jenkins プラグイン: Git プラグイン webhook の認証メカニズムの欠如 (CVE-2022-36883、CVE-2022-36884)

  - jenkins プラグイン: GitHub プラグインにおける非一定時間の Webhook 署名の比較 (CVE-2022-36885)

  - jenkins-plugin/script-security: Jenkins スクリプトセキュリティプラグインにあるサンドボックスバイパスの脆弱性 (CVE-2022-43401、CVE-2022-43403、CVE-2022-43404)

  - jenkins-plugin/workflow-cps: パイプラインのサンドボックスバイパスの脆弱性: Groovy プラグイン (CVE-2022-43402)

  - jenkins-plugin/pipeline-groovy-lib: パイプラインのサンドボックスバイパスの脆弱性: Groovy Libraries プラグイン (CVE-2022-43405)

  - jenkins-plugin/workflow-cps-global-lib: パイプラインのサンドボックスバイパスの脆弱性: 非推奨の Groovy Libraries プラグイン (CVE-2022-43406)

  - jenkins-plugin/pipeline-input-step: 任意の URL の CSRF 保護が、パイプラインでバイパスされる可能性があります: 入力ステッププラグイン (CVE-2022-43407)

  - jenkins-plugin/pipeline-stage-view: 任意の URL の CSRF 保護が、パイプラインでバイパスされる可能性があります: Stage View Plugin (CVE-2022-43408)

  - jenkins-plugin/workflow-support: パイプラインにある蓄積型 XSS の脆弱性: API プラグインのサポート (CVE-2022-43409)

  - mina-sshd: Java の安全ではない逆シリアル化の脆弱性 (CVE-2022-45047)

  - jenkins-plugin/script-security: Script Security Plugin のスクリプト全体の承認が SHA-1 衝突に対して脆弱です (CVE-2022-45379)

  - jenkins-plugin/JUnit: JUnit プラグインの蓄積型 XSS の脆弱性 (CVE-2022-45380)

  - jenkins-plugin/pipeline-utility-steps: Pipeline Utility Steps プラグインでの任意のファイル読み取りの脆弱性 (CVE-2022-45381)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : OpenShift Container Platform 4.9.56 (RHSA-2023:0777)

critical Nessus プラグイン ID 193747

バージョン 1.0