遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:0777 公告中提及的多個弱點影響。

  - snakeyaml：因遺漏集合的巢狀深度限制而導致拒絕服務 (CVE-2022-25857)

  - maven-shared-utils：透過命令列類別命令插入 (CVE-2022-29599)

  - apache-commons-text：變數內插 RCE (CVE-2022-42889)

  - guava：不安全的暫存目錄建立方式 (CVE-2023-2976)

  - jenkins-2-plugins/script-security：Jenkins 指令碼安全性 Plugin 中的沙箱繞過弱點 (CVE-2023-24422)

  - jenkins-2-plugins/JUnit：JUnit Plugin 中的已儲存 XSS 弱點 (CVE-2023-25761)

  - jenkins-2-plugins/pipeline-build-step：Pipeline: Build Step Plugin 中的已儲存 XSS 弱點 (CVE-2023-25762)

  - jackson-databind：透過迴圈依賴性造成的拒絕服務 (CVE-2023-35116)

  - Jenkins：OpenShift Login Plugin 中的工作階段固定弱點 (CVE-2023-37946)

  - Jenkins：OpenShift Login 外掛程式中的開放重新導向弱點 (CVE-2023-37947)

  - golang: net/http, x/net/http2：快速資料流重設可造成工作過度 (CVE-2023-44487) (CVE-2023-39325)

  - jenkins-plugins: cloudbees-folder：Folders Plugin 中的 CSRF 弱點可能會核准不在沙箱中的指令碼 (CVE-2023-40336)

  - jenkins-plugins: cloudbees-folder：Folders Plugin 中的 CSRF 弱點 (CVE-2023-40337)

  - jenkins-plugins: cloudbees-folder：Folders Plugin 中的資訊洩露弱點 (CVE-2023-40338)

  - jenkins-plugins: config-file-provider：不當遮蔽 Config File Provider Plugin 中的憑證 (CVE-2023-40339)

  - jenkins-plugins: blueocean：Blue Ocean Plugin 中的 CSRF 弱點允許擷取憑證 (CVE-2023-40341)

  - HTTP/2：多個啟用 HTTP/2 的 Web 伺服器容易遭受 DDoS 攻擊 (快速重設攻擊) (CVE-2023-44487)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:0776 公告中提及的多個弱點影響。

  - maven：依預設封鎖使用 http 的存放庫 (CVE-2021-26291)

  - snakeyaml：因遺漏集合的巢狀深度限制而導致拒絕服務 (CVE-2022-25857)

  - maven-shared-utils：透過命令列類別命令插入 (CVE-2022-29599)

  - apache-commons-text：變數內插 RCE (CVE-2022-42889)

  - jenkins-2-plugins/script-security：Jenkins 指令碼安全性 Plugin 中的沙箱繞過弱點 (CVE-2023-24422)

  - jenkins-2-plugins/JUnit：JUnit Plugin 中的已儲存 XSS 弱點 (CVE-2023-25761)

  - jenkins-2-plugins/pipeline-build-step：Pipeline: Build Step Plugin 中的已儲存 XSS 弱點 (CVE-2023-25762)

  - Jenkins：OpenShift Login Plugin 中的工作階段固定弱點 (CVE-2023-37946)

  - jenkins：透過 CLI 的任意檔案讀取弱點可導致 RCE (CVE-2024-23897)

  - jenkins：跨網站 WebSocket 劫持 (CVE-2024-23898)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

リモートの Redhat Enterprise Linux 8 ホストに、RHSA-2024:0777 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - snakeyaml: コレクションのネスト化された深度制限の欠落によるサービス拒否 (CVE-2022-25857)

  - maven-shared-utils: Commandline クラスを介したコマンドインジェクション (CVE-2022-29599)

  - apache-commons-text: 変数補間 RCE (CVE-2022-42889)

  - guava: 安全でない一時ディレクトリの作成 (CVE-2023-2976)

  - jenkins-2-plugins/script-security: スクリプトセキュリティプラグインにあるサンドボックスバイパスの脆弱性 (CVE-2023-24422)

  - jenkins-2-plugins/JUnit: JUnit プラグインの蓄積型 XSS の脆弱性 (CVE-2023-25761)

  - jenkins-2-plugins/pipeline-build-step: パイプラインの蓄積型 XSS の脆弱性: ビルドステッププラグイン (CVE-2023-25762)

  - jackson-databind: cylic の依存関係によるサービス拒否 (CVE-2023-35116)

  - Jenkins: OpenShift ログインプラグインにおけるセッション固定の脆弱性 (CVE-2023-37946)

  - Jenkins: OpenShift ログインプラグインにおけるオープンリダイレクトの脆弱性 (CVE-2023-37947)

  - golang: net/http、x/net/http2: ストリームの高速リセットが過剰な作業を引き起こす可能性があります (CVE-2023-44487) (CVE-2023-39325)

  - jenkins-plugins: cloudbees-folder: フォルダープラグインの CSRF 脆弱性によりサンドボックス化されていないスクリプトが承認される可能性があります (CVE-2023-40336)

  - jenkins-plugins: cloudbees-folder: フォルダープラグインの CSRF 脆弱性 (CVE-2023-40337)

  - jenkins-plugins: cloudbees-folder: フォルダープラグインの情報漏洩 (CVE-2023-40338)

  - jenkins-plugins: config-file-provider: Config File Provider Plugin における認証情報の不適切なマスキング (CVE-2023-40339)

  - jenkins-plugins: blueocean: Blue Ocean プラグインの CSRF 脆弱性により、認証情報がキャプチャされる可能性があります (CVE-2023-40341)

  - HTTP/2: 複数の HTTP/2 が有効な Web サーバーが、DDoS 攻撃 (Rapid Reset 攻撃) に対して脆弱です (CVE-2023-44487)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Red Hat Enterprise Linux CoreOS 4 ホストにインストールされているパッケージは、RHSA-2023: 1866 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1166.va_436e268e972 およびそれ以前の Jenkins JUnit プラグインは、JavaScript 式のテストケースクラス名をエスケープしないため、蓄積型クロスサイトスクリプティング (XSS) の脆弱性が悪用され、攻撃者は、プラグインによって処理される JUnit リソースのテストケースクラス名を制御できます。(CVE-2023-25761)

  - Jenkins パイプライン: Build Step プラグイン 2.18 以前は、パイプラインスニペットジェネレーターで使用される JavaScript 式のジョブ名をエスケープしません。そのため、蓄積型クロスサイトスクリプティング (XSS) の脆弱性が発生し、攻撃者がジョブ名をコントロールできます。(CVE-2023-25762)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:3195 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - apache-commons-text: 変数補間 RCE (CVE-2022-42889)

  - jenkins-2-plugins/script-security: スクリプトセキュリティプラグインにあるサンドボックスバイパスの脆弱性 (CVE-2023-24422)

  - jenkins-2-plugins/JUnit: JUnit プラグインの蓄積型 XSS の脆弱性 (CVE-2023-25761)

  - jenkins-2-plugins/pipeline-build-step: パイプラインの蓄積型 XSS の脆弱性: ビルドステッププラグイン (CVE-2023-25762)

  - Jenkins: 安全でないアクセス許可で作成された一時ファイルパラメーター (CVE-2023-27903)

  - Jenkins: エージェントに関連するエラースタックトレースによる情報漏洩 (CVE-2023-27904)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストに、RHSA-2024:0776 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - maven: デフォルトで http を使用してリポジトリをブロック (CVE-2021-26291)

  - snakeyaml: コレクションのネスト化された深度制限の欠落によるサービス拒否 (CVE-2022-25857)

  - maven-shared-utils: Commandline クラスを介したコマンドインジェクション (CVE-2022-29599)

  - apache-commons-text: 変数補間 RCE (CVE-2022-42889)

  - jenkins-2-plugins/script-security: スクリプトセキュリティプラグインにあるサンドボックスバイパスの脆弱性 (CVE-2023-24422)

  - jenkins-2-plugins/JUnit: JUnit プラグインの蓄積型 XSS の脆弱性 (CVE-2023-25761)

  - jenkins-2-plugins/pipeline-build-step: パイプラインの蓄積型 XSS の脆弱性: ビルドステッププラグイン (CVE-2023-25762)

  - Jenkins: OpenShift ログインプラグインにおけるセッション固定の脆弱性 (CVE-2023-37946)

  - jenkins: CLI からの任意のファイル読み取りの脆弱性により、RCE につながる可能性があります (CVE-2024-23897)

  - jenkins: クロスサイト WebSocket ハイジャック (CVE-2024-23898)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
194374	RHEL 8：jenkins and jenkins-2-plugins (RHSA-2024:0777)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/8	critical
194395	RHEL 8：jenkins 和 jenkins-2-plugins (RHSA-2024:0776)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
194374	RHEL 8 : jenkins および jenkins-2-plugins (RHSA-2024:0777)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/8	critical
189430	RHCOS 4 : OpenShift Container Platform 4.10.58 (RHSA-2023: 1866)	Nessus	Red Hat Local Security Checks	2024/1/24	2024/1/24	medium
194325	RHEL 8 : jenkins および jenkins-2-plugins (RHSA-2023:3195)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
194395	RHEL 8 : jenkins および jenkins-2-plugins (RHSA-2024:0776)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical

検出

プラグインの検索

critical

critical

critical

medium

critical

critical