リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2021:4829 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - coreos-installer:/boot/ignition{,/config.ign}(CVE-2021-3917)へのアクセス権限を制限

  - jenkins:FilePath#mkdirs は親ディレクトリの作成権限をチェックしません(CVE-2021-216854)

  - ジェンキンス:ファイルパスフィルターはパスを正統化せず、操作を外部の許可ディレクトリ(CVE-2021-21686)へのシンボリックリンクをたどることを可能にします

  - jenkins:FilePath#untarはシンボリックリンクのアーカイブ解除時にシンボリックリンクの作成許可をチェックしません(CVE-2021-21687)

  - jenkins:FilePath#reading(FileVisitor)は、ユーザーが無制限の読み取りアクセス(CVE-2021-21688)を持つことを許可する操作を拒否しません。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHCOS 4 : OpenShift Container Platform 4.8.22 (RHSA-2021:4829)

critical Nessus プラグイン ID 312475

バージョン 1.1