RHEL 8 : jenkins および jenkins-2-plugins (RHSA-2023:3622)

critical Nessus プラグイン ID 194300

Language:

概要

リモートの Red Hat ホストに 1 つ以上の jenkins / jenkins-2-plugins 用セキュリティ更新プログラムがありません。

説明

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:3622 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- maven-shared-utils: Commandline クラスを介したコマンドインジェクション (CVE-2022-29599)

- Jenkins プラグイン: Blue Ocean プラグインでの CSRF 脆弱性 (CVE-2022-30953)

- Jenkins プラグイン: BlueOcean プラグインにおけるアクセス許可チェックの欠如 (CVE-2022-30954)

- json-smart: json-smart での制御されないリソース消費の脆弱性 (リソース枯渇) (CVE-2023-1370)

- jettison: JSONArray での制御されない再帰 (CVE-2023-1436)

- springframework: プレフィックスのない二重ワイルドカードパターンによるセキュリティバイパス (CVE-2023-20860)

- springframework: Spring Expression の DoS の脆弱性 (CVE-2023-20861)

- Jenkins: 安全でないアクセス許可で作成された一時ファイルパラメーター (CVE-2023-27903)

- Jenkins: エージェントに関連するエラースタックトレースによる情報漏洩 (CVE-2023-27904)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

RHEL jenkins / jenkins-2-plugins パッケージを RHSA-2023:3622 のガイダンスに基づいて更新してください。

参考資料

https://access.redhat.com/security/updates/classification/#important

http://www.nessus.org/u?83e5ee3c

https://bugzilla.redhat.com/show_bug.cgi?id=2066479

https://bugzilla.redhat.com/show_bug.cgi?id=2119646

https://bugzilla.redhat.com/show_bug.cgi?id=2119647

https://bugzilla.redhat.com/show_bug.cgi?id=2177632

https://bugzilla.redhat.com/show_bug.cgi?id=2177634

https://bugzilla.redhat.com/show_bug.cgi?id=2180528

https://bugzilla.redhat.com/show_bug.cgi?id=2180530

https://bugzilla.redhat.com/show_bug.cgi?id=2182788

https://bugzilla.redhat.com/show_bug.cgi?id=2188542

http://www.nessus.org/u?d629a5d7

https://access.redhat.com/errata/RHSA-2023:3622

プラグインの詳細

深刻度: Critical

ID: 194300

ファイル名: redhat-RHSA-2023-3622.nasl

バージョン: 1.0

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2024/4/28

更新日: 2024/4/28

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus