The remote Redhat Enterprise Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2013:0638 advisory.

    OpenShift Enterprise is a cloud computing Platform-as-a-Service (PaaS)     solution from Red Hat, and is designed for on-premise or private cloud     deployments.

    A flaw was found in the handling of paths provided to ruby193-rubygem-rack.
    A remote attacker could use this flaw to conduct a directory traversal     attack by passing malformed requests. (CVE-2013-0262)

    A timing attack flaw was found in the way rubygem-rack and     ruby193-rubygem-rack processed HMAC digests in cookies. This flaw could aid     an attacker using forged digital signatures to bypass authentication     checks. (CVE-2013-0263)

    It was found that Jenkins did not protect against Cross-Site Request     Forgery (CSRF) attacks. If a remote attacker could trick a user, who was     logged into Jenkins, into visiting a specially-crafted URL, the attacker     could perform operations on Jenkins. (CVE-2013-0327, CVE-2013-0329)

    A cross-site scripting (XSS) flaw was found in Jenkins. A remote attacker     could use this flaw to conduct an XSS attack against users of Jenkins.
    (CVE-2013-0328)

    A flaw could allow a Jenkins user to build jobs they do not have access to.
    (CVE-2013-0330)

    A flaw could allow a Jenkins user to cause a denial of service if they     are able to supply a specially-crafted payload. (CVE-2013-0331)

    Users are advised to upgrade to Red Hat OpenShift Enterprise 1.1.2. It is     recommended that you restart your system after applying this update.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote web server hosts a version of Jenkins or Jenkins Enterprise that is affected by multiple vulnerabilities :

  - An unspecified cross-site scripting vulnerability.
   (CVE-2013-0328)

  - Multiple unspecified cross-site request forgery     vulnerabilities. (CVE-2013-0327, CVE-2013-0329)

  - An unspecified denial of service vulnerability.
    (CVE-2013-0331)

  - An unspecified security bypass vulnerability exists     that could allow an attacker to build otherwise     restricted jobs. (CVE-2013-0330)

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2013:0638 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - rubygem-rack: パスサニタイズの情報漏洩 (CVE-2013-0262)

  - rubygem-rack: クッキーセッションのタイミング攻撃 (CVE-2013-0263)

  - jenkins: Jenkins マスターでのクロスサイトリクエスト偽造 (CSRF) (CVE-2013-0327)

  - jenkins: XSS (CVE-2013-0328)

  - jenkins: クロスサイトリクエスト偽造 (CSRF) 保護メカニズムのバイパス (CVE-2013-0329)

  - jenkins: 直接アクセスなしで構築ジョブを引き起こします (CVE-2013-0330)

  - jenkins: 注意深く細工されたペイロードを Jenkins にフィードすることによるサービス拒否攻撃 (CVE-2013-0331)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Web サーバーは、複数の脆弱性の影響を受けるバージョンの Jenkins または Jenkins Enterprise をホストします。

  - 未特定のクロスサイトスクリプティング脆弱性。
   （CVE-2013-0328）

  - 複数の詳細不明のクロスサイトリクエスト偽造の脆弱性。（CVE-2013-0327、CVE-2013-0329）

  - 特定されないサービス拒否の脆弱性。
    （CVE-2013-0331）

  攻撃者に制限されたジョブの構築を可能にさせる詳細不明のセキュリティバイパス脆弱性が存在します。（CVE-2013-0330）

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2013:0638 公告中提及的多個弱點影響。

  - rubygem-rack：路徑清理資訊洩漏 (CVE-2013-0262)

  - rubygem-rack：cookie 工作階段中的定時攻擊 (CVE-2013-0263)

  - jenkins：Jenkins 主機上的跨網站要求偽造 (CSRF) (CVE-2013-0327)

  - jenkins：XSS (CVE-2013-0328)

  - jenkins：跨網站要求偽造 (CSRF) 保護機制繞過 (CVE-2013-0329)

  - jenkins：造成在沒有直接存取權的情況下構建工作 (CVE-2013-0330)

  - jenkins：將特製的承載提供給 Jenkins，藉此發動拒絕服務攻擊 (CVE-2013-0331)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Web 服务器托管受多种漏洞影响的 Jenkins 或 Jenkins Enterprise 版本：

  - 不明跨站脚本漏洞。
   (CVE-2013-0328)

  - 多个不明跨站请求伪造漏洞。（CVE-2013-0327、CVE-2013-0329）

  - 不明拒绝服务漏洞。
    (CVE-2013-0331)

  - 存在一个不明安全绕过漏洞，攻击者可利用此漏洞，构建本应受到限制的作业。(CVE-2013-0330)

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2013:0638 公告中提及的多个漏洞影响。

  - rubygem-rack：路径审查信息泄露 (CVE-2013-0262)

  - rubygem-rack：Cookie 会话时序攻击 (CVE-2013-0263)

  - jenkins：Jenkins 主控端上的跨站请求伪造 (CSRF) (CVE-2013-0327)

  - jenkins：XSS (CVE-2013-0328)

  - jenkins：跨站请求伪造 (CSRF) 保护机制绕过 (CVE-2013-0329)

  - jenkins：导致在无直接访问的情况下构建作业 (CVE-2013-0330)

  - jenkins：通过向 Jenkins 馈送精心构建的负载进行拒绝服务攻击 (CVE-2013-0331)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端網頁伺服器主控受到多個弱點影響的一個 Jenkins 或 Jenkins Enterprise 版本：

  - 未指定的跨網站指令碼弱點。
   (CVE-2013-0328)

  - 多個不明的跨網站要求偽造弱點。(CVE-2013-0327、CVE-2013-0329)

  - 一個不明的拒絕服務弱點。
    (CVE-2013-0331)

  - 存在一個不明的安全性繞過弱點，其可能允許攻擊者構建其他受限工作。(CVE-2013-0330)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
119433	RHEL 6 : Red Hat OpenShift Enterprise 1.1.2 update (Moderate) (RHSA-2013:0638)	Nessus	Red Hat Local Security Checks	2018/12/6	2024/6/3	medium
65056	Jenkins < 1.502 / 1.480.3 and Jenkins Enterprise 1.447.x / 1.466.x / 1.480.x < 1.447.7.1 / 1.466.13.1 / 1.480.3.1 Multiple Vulnerabilities	Nessus	CGI abuses	2013/3/6	2024/6/5	high
119433	RHEL 6 : Red Hat OpenShift Enterprise 1.1.2 の更新 (重要度中) (RHSA-2013:0638)	Nessus	Red Hat Local Security Checks	2018/12/6	2024/6/3	medium
65056	Jenkins < 1.502 / 1.480.3 および Jenkins Enterprise 1.447.x / 1.466.x / 1.480.x < 1.447.7.1 / 1.466.13.1 / 1.480.3.1 複数の脆弱性	Nessus	CGI abuses	2013/3/6	2024/6/5	high
119433	RHEL 6：Red Hat OpenShift Enterprise 1.1.2 更新 (中等) (RHSA-2013:0638)	Nessus	Red Hat Local Security Checks	2018/12/6	2024/6/3	medium
65056	Jenkins < 1.502 / 1.480.3 和 Jenkins Enterprise 1.447.x / 1.466.x / 1.480.x < 1.447.7.1 / 1.466.13.1 / 1.480.3.1 多种漏洞	Nessus	CGI abuses	2013/3/6	2024/6/5	high
119433	RHEL 6：Red Hat OpenShift Enterprise 1.1.2 更新（中危）(RHSA-2013:0638)	Nessus	Red Hat Local Security Checks	2018/12/6	2024/6/3	medium
65056	Jenkins < 1.502 / 1.480.3 和 Jenkins Enterprise 1.447.x / 1.466.x / 1.480.x < 1.447.7.1 / 1.466.13.1 / 1.480.3.1 多個弱點	Nessus	CGI abuses	2013/3/6	2024/6/5	high

検出

プラグインの検索

medium

high

medium

high

medium

high

medium

high