リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:8886 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Jenkins は、ソフトウェアプロジェクトのビルドや cron によって実行されるジョブなど、繰り返し実行されるジョブの実行を監視する継続的統合サーバーです。

    セキュリティ修正プログラム: 

    * jenkins: エラーメッセージによる複数行の秘密情報の露出 (CVE-2024-47803)
    * jenkins: アイテム作成制限バイパスの脆弱性 (CVE-2024-47804)
    * jenkins: 安全な SMTPS 通信のための安全なサーバー ID チェックの有効化 (CVE-2021-44549)
    * jenkins: 特別に細工された Spring Expression Language 表現の処理を行う際のサービス拒否 (CVE-2024-38808)
    * jenkins-2-plugins: jenkins-plugin/script-security: 細工されたコンストラクター本体を介したサンドボックスバイパス (CVE-2024-34144)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、[参照] セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3634 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Jenkins は、ソフトウェアビルドや cron ジョブなどの定期的なジョブの実行を監視する継続的統合サーバーです。

    セキュリティの修正: 

    * jenkins-2-plugins: Git-server プラグインに存在する任意のファイル読み取りの脆弱性 (CVE-2024-23899)

    * jenkins-plugin/script-security: 細工されたコンストラクター本体を介してサンドボックスバイパスが発生する (CVE-2024-34144)

    * jenkins-plugin/script-security: サンドボックスで定義されたクラスを介してサンドボックスバイパスが発生する (CVE-2024-34145)

    * jenkins-2-plugins: HTML Publisher プラグインに不適切な入力サニタイズが存在する (CVE-2024-28149)

    * jetty: 有効なクライアントからの新規接続を受け付けない (CVE-2024-22201)

    * SSH: バイナリパケットプロトコル (BPP) に対するプレフィックス切り捨て攻撃 (CVE-2023-48795)

    - golang-protobuf: protojson.Unmarshal 関数で特定の形式の無効な JSON をアンマーシャリングした際に、Golang-protobuf の encoding/protojson および internal/encoding/json パッケージで無限ループが発生する (CVE-2024-24786)

    * jenkins-2-plugins: Matrix-project プラグインに存在する、パストラバーサルの脆弱性 (CVE-2024-23900)

    これらの影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3636 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Jenkins は、ソフトウェアビルドや cron ジョブなどの定期的なジョブの実行を監視する継続的統合サーバーです。

    セキュリティの修正: 

    * jenkins-2-plugins: Git-server プラグインに存在する任意のファイル読み取りの脆弱性 (CVE-2024-23899)

    * jenkins-plugin/script-security: 細工されたコンストラクター本体を介してサンドボックスバイパスが発生する (CVE-2024-34144)

    * jenkins-plugin/script-security: サンドボックスで定義されたクラスを介してサンドボックスバイパスが発生する (CVE-2024-34145)

    * jenkins-2-plugins: HTML Publisher プラグインに不適切な入力サニタイズが存在する (CVE-2024-28149)

    * jetty: 有効なクライアントからの新規接続を受け付けない (CVE-2024-22201)

    * SSH: バイナリパケットプロトコル (BPP) に対するプレフィックス切り捨て攻撃 (CVE-2023-48795)

    - golang-protobuf: protojson.Unmarshal 関数で特定の形式の無効な JSON をアンマーシャリングした際に、Golang-protobuf の encoding/protojson および internal/encoding/json パッケージで無限ループが発生するします。(CVE-2024-24786)

    * jenkins-2-plugins: Matrix-project プラグインに存在する、パストラバーサルの脆弱性 (CVE-2024-23900)

    これらの影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3635 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Jenkins は、ソフトウェアビルドや cron ジョブなどの定期的なジョブの実行を監視する継続的統合サーバーです。

    セキュリティの修正: 

    * jenkins-2-plugins: Git-server プラグインに存在する任意のファイル読み取りの脆弱性 (CVE-2024-23899)

    * jenkins-plugin/script-security: 細工されたコンストラクター本体を介してサンドボックスバイパスが発生する (CVE-2024-34144)

    * jenkins-plugin/script-security: サンドボックスで定義されたクラスを介してサンドボックスバイパスが発生する (CVE-2024-34145)

    * jenkins-2-plugins: HTML Publisher プラグインに不適切な入力サニタイズが存在する (CVE-2024-28149)

    * Jetty: 有効なクライアントからの新規接続を受け付けない (CVE-2024-22201)

    * SSH: バイナリパケットプロトコル (BPP) に対するプレフィックス切り捨て攻撃 (CVE-2023-48795)

    - golang-protobuf: protojson.Unmarshal 関数で特定の形式の無効な JSON をアンマーシャリングした際に、Golang-protobuf の encoding/protojson および internal/encoding/json パッケージで無限ループが発生する (CVE-2024-24786)

    * jenkins-2-plugins: Matrix-project プラグインに存在する、パストラバーサルの脆弱性 (CVE-2024-23900)

    これらの影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告によるバージョン番号によると、リモート Web サーバー上で実行されているバージョンの Jenkins プラグインは、次の複数の脆弱性の影響を受けます。

  - 重要度高 スクリプトセキュリティプラグインは、一般に安全に実行できる Pipeline を含むスクリプトを、権限の低いユーザーが定義できるサンドボックス機能を提供します。サンドボックス化されたスクリプト内で定義されたコードへの呼び出しが傍受され、呼び出しを許可するかどうかを判断するためにさまざまな許可リストがチェックされます。
    Script Security Plugin 1335.vf07d9ce377a_e 以前では、複数のサンドボックスバイパスの脆弱性が存在します。
    他のコンストラクターを呼び出すように細工されたコンストラクター本体を作成することで、暗黙のキャストを介してサブクラス化可能な型を構築できます。特定のサンドボックス定義されていないクラスをシャドーするサンドボックス定義の Groovy クラスを使用して、任意のサブクラス化可能な型を構築できます。これらの脆弱性により、パイプラインを含むサンドボックス化されたスクリプトを定義および実行する権限を持つ攻撃者が、サンドボックス保護をバイパスし、Jenkins コントローラー JVM のコンテキストで任意のコードを実行する可能性があります。これらの問題は、SECURITY-2824 の修正が不完全なために発生します。スクリプトセキュリティプラグイン 1336.vf33a_a_9863911 には、サンドボックスによって傍受されることなくスーパーコンストラクターを確実に構築できないようにするため、追加の制限と健全性チェックがあります。これを使用する他のコンストラクターへの呼び出しは、サンドボックスによって傍受されるようになりました。Groovy で定義されたクラスによってシャドー化できるパッケージ内のクラスは、スーパーコンストラクター呼び出しをインターセプトするときに、サンドボックスによって無視されなくなりました。(CVE-2024-34144、CVE-2024-34145)

  - 重要度中: Git サーバープラグイン 114.v068a_c7cc2574 以前では、SSH 経由の Git リポジトリへの読み取りアクセスに対して権限チェックを実行しません。これにより、以前に設定された SSH 公開鍵を使用しても、Overall/Read 権限を持たない攻撃者が Git リポジトリにアクセスする可能性があります。Git サーバープラグイン 117.veb_68868fa_027 に SSH 経由で Git リポジトリにアクセスするには、Overall/Read 権限が必要です。(CVE-2024-34146)

  - 重要度低: Telegram Bot プラグイン 1.4.0 以前では、Telegram Bot トークンを設定の一部として Jenkins コントローラーのグローバル設定ファイルである jenkinsci.plugins.telegrambot.TelegramBotGlobalConfiguration.xml に暗号化せずに保存します。このトークンは、Jenkins コントローラーファイルシステムへのアクセス権を持つユーザーが表示できます。このアドバイザリの公開時点では、修正はありません。弊社がこれを発表する理由をご覧ください。
    (CVE-2024-34147)

  - 重要度中: Subversion Partial Release Manager プラグイン 1.0.1 以前では、「Svn-Partial Release Manager」SCM でリリースタグからビルドがトリガーされるたびに、Java システムプロパティ hudson.model.ParametersAction.keepUndefinedParameters をプログラムで設定します。これにより、SECURITY-170/ CVE-2016-3721 の修正が無効になります。このアドバイザリの公開時点では、修正はありません。弊社がこれを発表する理由をご覧ください。
    (CVE-2024-34148)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:4597 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Jenkins は、ソフトウェアビルドや cron ジョブなどの定期的なジョブの実行を監視する継続的統合サーバーです。

    セキュリティ修正プログラム: 

    * jenkins-plugin/script-security: サンドボックスで定義されたクラスを介したサンドボックスバイパス (CVE-2024-34145)

    * jenkins-plugin/script-security: 細工されたコンストラクター本体を介したサンドボックスバイパス (CVE-2024-34144)

    * jenkins-2-plugins: HTML Publisher プラグインの不適切な入力サニタイズ (CVE-2024-28149)

    * jenkins-2-plugins: git-server プラグインの任意のファイル読み取りの脆弱性 (CVE-2024-23899)

    * jetty: 有効なクライアントからの新規接続を受け付けない (CVE-2024-22201)

    * ssh: バイナリパケットプロトコル (BPP) に対するプレフィックス切り捨て攻撃 (CVE-2023-48795)

    - golang-protobuf: encoding/protojson、internal/encoding/json: 特定の形式の無効な JSON のマーシャリングを解除する際の protojson.Unmarshal の無限ループ (CVE-2024-24786)

    * jenkins-2-plugins: matrix-project プラグインのパストラバーサルの脆弱性 (CVE-2024-23900)

    * runc: ファイル記述子の漏洩 (CVE-2024-21626、Leaky-Vessels)

    * jenkins-2-plugins: git-server プラグインの任意のファイル読み取りの脆弱性 (CVE-2024-23899)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、[参照] セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
210366	RHEL 8 : Red Hat Product OCP Tools 4.12 Openshift Jenkins (RHSA-2024:8886)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	high
200117	RHEL 8 : Red Hat Product OCP Tools 4.14 OpenShift Jenkins (RHSA-2024:3634)	Nessus	Red Hat Local Security Checks	2024/6/5	2024/11/7	critical
200118	RHEL 8 : Red Hat Product OCP Tools 4.13 OpenShift Jenkins (RHSA-2024:3636)	Nessus	Red Hat Local Security Checks	2024/6/5	2024/11/7	critical
200120	RHEL 8 : Red Hat Product OCP Tools 4.12 Openshift Jenkins (RHSA-2024:3635)	Nessus	Red Hat Local Security Checks	2024/6/5	2024/11/7	critical
194914	Jenkins プラグインの複数の脆弱性 (2024 年 5 月 2 日)	Nessus	CGI abuses	2024/5/2	2024/10/3	critical
202767	RHEL 8 : Red Hat Product OCP Tools 4.15 OpenShift Jenkins (RHSA-2024:4597)	Nessus	Red Hat Local Security Checks	2024/7/22	2024/11/7	critical

検出

プラグインの検索

high

critical

critical

critical

critical

critical