リモートの Redhat Enterprise Linux 7 / 8 ホストに、RHSA-2023:1655 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kube-apiserver: 集約された API サーバーにより、クライアントがリダイレクトされる可能性があります (SSRF) (CVE-2022-3172)

  - spring-security-oauth2-client: spring-security-oauth2-client での権限昇格 (CVE-2022-31690)

  - spring-security: 承認ルールは、転送によりバイパスされるか、Spring Security のディスパッチャータイプが含まれる可能性があります (CVE-2022-31692)

  - apache-commons-text: 変数補間 RCE (CVE-2022-42889)

  - jenkins-2-plugins/script-security: スクリプトセキュリティプラグインにあるサンドボックスバイパスの脆弱性 (CVE-2023-24422)

  - haproxy: HTTP/1 ヘッダー解析のリクエストスマグリング攻撃 (CVE-2023-25725)

  - Jenkins: プラグインマネージャーの XSS 脆弱性 (CVE-2023-27898)

  - Jenkins: 安全でないアクセス許可で作成された一時プラグインファイル (CVE-2023-27899)

  - Jenkins: 安全でないアクセス許可で作成された一時ファイルパラメーター (CVE-2023-27903)

  - Jenkins: エージェントに関連するエラースタックトレースによる情報漏洩 (CVE-2023-27904)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7 / 8 : OpenShift Container Platform 4.10.56 (RHSA-2023:1655)

critical Nessus プラグイン ID 194304

バージョン 1.1

バージョン 1.0

バージョン 1.1 Apr 29, 2024, 9:06 AM Exploit attributes ("Exploit framework metasploit" set to "True") Plugin Feed: 202404290906
バージョン 1.0 Apr 28, 2024, 2:25 PM New Plugin Feed: 202404281425