リモートの Redhat Enterprise Linux 8 ホストに、RHSA-2024:0777 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - snakeyaml: コレクションのネスト化された深度制限の欠落によるサービス拒否 (CVE-2022-25857)

  - maven-shared-utils: Commandline クラスを介したコマンドインジェクション (CVE-2022-29599)

  - apache-commons-text: 変数補間 RCE (CVE-2022-42889)

  - guava: 安全でない一時ディレクトリの作成 (CVE-2023-2976)

  - jenkins-2-plugins/script-security: スクリプトセキュリティプラグインにあるサンドボックスバイパスの脆弱性 (CVE-2023-24422)

  - jenkins-2-plugins/JUnit: JUnit プラグインの蓄積型 XSS の脆弱性 (CVE-2023-25761)

  - jenkins-2-plugins/pipeline-build-step: パイプラインの蓄積型 XSS の脆弱性: ビルドステッププラグイン (CVE-2023-25762)

  - jackson-databind: cylic の依存関係によるサービス拒否 (CVE-2023-35116)

  - Jenkins: OpenShift ログインプラグインにおけるセッション固定の脆弱性 (CVE-2023-37946)

  - Jenkins: OpenShift ログインプラグインにおけるオープンリダイレクトの脆弱性 (CVE-2023-37947)

  - golang: net/http、x/net/http2: ストリームの高速リセットが過剰な作業を引き起こす可能性があります (CVE-2023-44487) (CVE-2023-39325)

  - jenkins-plugins: cloudbees-folder: フォルダープラグインの CSRF 脆弱性によりサンドボックス化されていないスクリプトが承認される可能性があります (CVE-2023-40336)

  - jenkins-plugins: cloudbees-folder: フォルダープラグインの CSRF 脆弱性 (CVE-2023-40337)

  - jenkins-plugins: cloudbees-folder: フォルダープラグインの情報漏洩 (CVE-2023-40338)

  - jenkins-plugins: config-file-provider: Config File Provider Plugin における認証情報の不適切なマスキング (CVE-2023-40339)

  - jenkins-plugins: blueocean: Blue Ocean プラグインの CSRF 脆弱性により、認証情報がキャプチャされる可能性があります (CVE-2023-40341)

  - HTTP/2: 複数の HTTP/2 が有効な Web サーバーが、DDoS 攻撃 (Rapid Reset 攻撃) に対して脆弱です (CVE-2023-44487)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : jenkins および jenkins-2-plugins (RHSA-2024:0777)

critical Nessus プラグイン ID 194374

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.0

バージョン 1.3 Jun 4, 2024, 7:00 PM Plugin metadata Plugin Feed: 202406041900
バージョン 1.2 Apr 29, 2024, 9:06 AM Exploit attributes ("Exploit framework metasploit" set to "True") Plugin Feed: 202404290906
バージョン 1.1 Apr 28, 2024, 10:10 PM CEA reference Plugin Feed: 202404282210
バージョン 1.0 Apr 28, 2024, 2:25 PM New Plugin Feed: 202404281425