リモート Red Hat Enterprise Linux CoreOS 3 ホストに、RHSA-2021:4827 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - jenkins:FilePath#mkdirs は親ディレクトリの作成権限をチェックしません(CVE-2021-216854)

  - ジェンキンス:ファイルパスフィルターはパスを正統化せず、操作を外部の許可ディレクトリ(CVE-2021-21686)へのシンボリックリンクをたどることを可能にします

  - jenkins:FilePath#untarはシンボリックリンクのアーカイブ解除時にシンボリックリンクの作成許可をチェックしません(CVE-2021-21687)

  - jenkins:FilePath#reading(FileVisitor)は、ユーザーが無制限の読み取りアクセス(CVE-2021-21688)を持つことを許可する操作を拒否しません。

  - jenkins:FilePath#unzip および FilePath#untar はアクセス制御の対象外(CVE-2021-21689)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHCOS 3 : OpenShift Container Platform 3.11.569 (RHSA-2021:4827)

critical Nessus プラグイン ID 312574

バージョン 1.1