FreeBSD:jenkins -- 安全でない逆シリアル化によるリモートコードの実行(b665668a-91db-4f13-8113-9e4b5b0e47f7)

high Nessus プラグイン ID 86859

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

Jenkins Developers による報告:

安全でない逆シリアル化により、認証されていないリモートの攻撃者が、Jenkins マスターで任意のコードを実行できます。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

http://www.nessus.org/u?3bcad0c5

http://www.nessus.org/u?0316bc02

http://www.nessus.org/u?b72e1114

http://www.nessus.org/u?ab98e705

プラグインの詳細

深刻度: High

ID: 86859

ファイル名: freebsd_pkg_b665668a91db4f1381139e4b5b0e47f7.nasl

バージョン: 2.5

タイプ: local

公開日: 2015/11/12

更新日: 2021/1/6

サポートされているセンサー: Nessus

脆弱性情報

CPE: p-cpe:/a:freebsd:freebsd:jenkins, p-cpe:/a:freebsd:freebsd:jenkins-lts, cpe:/o:freebsd:freebsd

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

パッチ公開日: 2015/11/11

脆弱性公開日: 2015/11/6