リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:3625 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - xstream: スタックオーバーフローを引き起こす、要素のハッシュ値に基づく再帰コレクションまたはマップの注入によるサービス拒否 (CVE-2022-41966)

  - springframework: プレフィックスのない二重ワイルドカードパターンによるセキュリティバイパス (CVE-2023-20860)

  - jenkins-2-plugin: workflow-job: パイプラインにある蓄積型 XSS の脆弱性: Job プラグイン (CVE-2023-32977)

  - jenkins-2-plugin: email-ext: Email Extension プラグインにおけるアクセス許可チェックの欠落 (CVE-2023-32979)

  - jenkins-2-plugin: email-ext: Email Extension プラグインの CSRF 脆弱性 (CVE-2023-32980)

  - jenkins-2-plugin: pipeline-utility-steps: エージェントにおける Pipeline Utility Steps プラグインでの任意のファイル書き込みの脆弱性 (CVE-2023-32981)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : OpenShift Container Platform 4.10.62 (RHSA-2023:3625)

high Nessus プラグイン ID 194326

バージョン 1.0