RHEL 8 : jenkins および jenkins-2-plugins (RHSA-2023:3663)

critical Nessus プラグイン ID 194242

Language:

概要

リモートの Red Hat ホストに 1 つ以上の jenkins / jenkins-2-plugins 用セキュリティ更新プログラムがありません。

説明

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:3663 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- http2-server: 無効な HTTP/2 リクエストが DoS を引き起こします (CVE-2022-2048)

- springframework: BCrypt は、作業係数 31 のソルトラウンドをスキップします (CVE-2022-22976)

- jettison: stackoverflow によるパーサーのクラッシュ (CVE-2022-40149)

- jettison: ユーザー指定の XML または JSON データによるメモリ枯渇 (CVE-2022-40150)

- xstream: スタックオーバーフローを引き起こす、要素のハッシュ値に基づく再帰コレクションまたはマップの注入によるサービス拒否 (CVE-2022-41966)

- jackson-databind: UNWRAP_SINGLE_VALUE_ARRAYS に関するネスト化された深いラッパー配列 (CVE-2022-42003)

- jackson-databind: 深くネスト化された配列の使用 (CVE-2022-42004)

- json-smart: json-smart での制御されないリソース消費の脆弱性 (リソース枯渇) (CVE-2023-1370)

- jettison: JSONArray での制御されない再帰 (CVE-2023-1436)

- springframework: プレフィックスのない二重ワイルドカードパターンによるセキュリティバイパス (CVE-2023-20860)

- log4j1-chainsaw、log4j1-socketappender: hashmap ロギングによる DoS (CVE-2023-26464)

- Jenkins: プラグインマネージャーの XSS 脆弱性 (CVE-2023-27898)

- Jenkins: 安全でないアクセス許可で作成された一時プラグインファイル (CVE-2023-27899)

- Jenkins: 安全でないアクセス許可で作成された一時ファイルパラメーター (CVE-2023-27903)

- Jenkins: エージェントに関連するエラースタックトレースによる情報漏洩 (CVE-2023-27904)

- jenkins-2-plugin: workflow-job: パイプラインにある蓄積型 XSS の脆弱性: Job プラグイン (CVE-2023-32977)

- jenkins-2-plugin: pipeline-utility-steps: エージェントにおける Pipeline Utility Steps プラグインでの任意のファイル書き込みの脆弱性 (CVE-2023-32981)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

RHEL jenkins / jenkins-2-plugins パッケージを RHSA-2023:3663 のガイダンスに基づいて更新してください。

参考資料

https://access.redhat.com/security/updates/classification/#important

https://bugzilla.redhat.com/show_bug.cgi?id=2087214

http://www.nessus.org/u?32b61bfa

https://access.redhat.com/errata/RHSA-2023:3663

https://bugzilla.redhat.com/show_bug.cgi?id=2116952

https://bugzilla.redhat.com/show_bug.cgi?id=2135244

https://bugzilla.redhat.com/show_bug.cgi?id=2135247

https://bugzilla.redhat.com/show_bug.cgi?id=2135770

https://bugzilla.redhat.com/show_bug.cgi?id=2135771

https://bugzilla.redhat.com/show_bug.cgi?id=2170431

https://bugzilla.redhat.com/show_bug.cgi?id=2177626

https://bugzilla.redhat.com/show_bug.cgi?id=2177629

https://bugzilla.redhat.com/show_bug.cgi?id=2177632

https://bugzilla.redhat.com/show_bug.cgi?id=2177634

https://bugzilla.redhat.com/show_bug.cgi?id=2180528

https://bugzilla.redhat.com/show_bug.cgi?id=2182788

https://bugzilla.redhat.com/show_bug.cgi?id=2182864

https://bugzilla.redhat.com/show_bug.cgi?id=2188542

https://bugzilla.redhat.com/show_bug.cgi?id=2207830

https://bugzilla.redhat.com/show_bug.cgi?id=2207835

プラグインの詳細

深刻度: Critical

ID: 194242

ファイル名: redhat-RHSA-2023-3663.nasl

バージョン: 1.0

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2024/4/28

更新日: 2024/4/28

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus