リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3636 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Jenkins は、ソフトウェアビルドや cron ジョブなどの定期的なジョブの実行を監視する継続的統合サーバーです。

    セキュリティの修正: 

    * jenkins-2-plugins: Git-server プラグインに存在する任意のファイル読み取りの脆弱性 (CVE-2024-23899)

    * jenkins-plugin/script-security: 細工されたコンストラクター本体を介してサンドボックスバイパスが発生する (CVE-2024-34144)

    * jenkins-plugin/script-security: サンドボックスで定義されたクラスを介してサンドボックスバイパスが発生する (CVE-2024-34145)

    * jenkins-2-plugins: HTML Publisher プラグインに不適切な入力サニタイズが存在する (CVE-2024-28149)

    * jetty: 有効なクライアントからの新規接続を受け付けない (CVE-2024-22201)

    * SSH: バイナリパケットプロトコル (BPP) に対するプレフィックス切り捨て攻撃 (CVE-2023-48795)

    - golang-protobuf: protojson.Unmarshal 関数で特定の形式の無効な JSON をアンマーシャリングした際に、Golang-protobuf の encoding/protojson および internal/encoding/json パッケージで無限ループが発生するします。(CVE-2024-24786)

    * jenkins-2-plugins: Matrix-project プラグインに存在する、パストラバーサルの脆弱性 (CVE-2024-23900)

    これらの影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : Red Hat Product OCP Tools 4.13 OpenShift Jenkins (RHSA-2024:3636)

medium Nessus プラグイン ID 200118

バージョン 1.1