リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:2221 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Jenkins は、ソフトウェアプロジェクトのビルドや cron によって実行されるジョブなど、繰り返し実行されるジョブの実行を監視する継続的統合サーバーです。

    セキュリティ修正プログラム:

    * org.jenkinsci.plugins/pipeline-model-definition: Jenkins パイプラインの宣言型プラグインが、承認されていない Jenkinsfile を使ったビルドの再開を許可します (CVE-2024-52551)
    * org.jenkins-ci.plugins/script-security: Jenkins のスクリプトセキュリティプラグインのファイル漏洩の脆弱性 (CVE-2024-52549)
    * org.jenkins-ci.plugins.workflow/workflow-cps: 再構築された Jenkins パイプラインの承認チェックの欠如 (CVE-2024-52550)
    * jenkins: XStream は、操作されたバイナリ入力ストリームからのスタックオーバーフローにより、サービス拒否攻撃に対して脆弱です (CVE-2024-47072)
    * jenkins: json-lib のアンバランスなコメント文字列の不適切な処理 (CVE-2024-47855)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、[参照] セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : Red Hat Product OCP Tools 4.14 Openshift Jenkins (RHSA-2025:2221)

high Nessus プラグイン ID 228829

バージョン 1.1