リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2021: 4801 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jenkins: FilePath＃mkdirsは、親ディレクトリを作成する権限をチェックしません（CVE-2021-21685）

  - jenkins: ファイルパスフィルターは、パスを正規化せず、操作が許可されたディレクトリ外へのシンボリックリンクをたどることができます (CVE-2021-21686)

  - jenkins: FilePath#untar は、シンボリックリンクをアーカイブ解除する際に、シンボリックリンクを作成する権限をチェックしません (CVE-2021-21687)

  - jenkins: FilePath#reading (FileVisitor) が操作を拒否しないため、ユーザーによる無制限の読み取りアクセスが可能です (CVE-2021-21688)

  - jenkins: FilePath#unzip および FilePath#untar は、アクセス制御の対象になっていませんでした (CVE-2021-21689)

  - jenkins: エージェントプロセスは、エージェントファイルパスでファイル操作をラップすることで、ファイルパスフィルタリングを完全にバイパスできます (CVE-2021-21690)

  - jenkins: シンボリックリンク権限なしでシンボリックリンクの作成が可能です (CVE-2021-21691)

  - jenkins: 操作 FilePath#renameTo および FilePath#moveAllChildrenTo は、ソースパスの読み取り権限のみをチェックします (CVE-2021-21692)

  - jenkins: 一時ファイルを作成するとき、ファイルを作成する権限は、それらが作成された後にのみチェックされます。(CVE-2021-21693)

  - jenkins: FilePath#toURI、FilePath#hasSymlink、FilePath#absolutize、FilePath#isDescendant、および FilePath#get*DiskSpace は、いかなる権限もチェックしません (CVE-2021-21694)

  - jenkins: FilePath#listFiles は、シンボリックリンクをたどる際に、エージェント読み取りアクセスのあるディレクトリ外のファイルを一覧表示します。(CVE-2021-21695)

  - jenkins: エージェントからコントローラーへのアクセスコントロールにより、パイプラインが使用する機密ディレクトリへの書き込みが可能です :
    共有 Groovy ライブラリプラグイン (CVE-2021-21696)

  - jenkins: エージェントからコントローラーへのアクセスコントロールにより、ビルドディレクトリのほとんどのコンテンツの読み取り/書き込みが可能になります (CVE-2021-21697)

  - jenkins-2-plugins/subversion: subversion キーを検索する際にファイル名を制限しません (CVE-2021-21698)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョン番号によると、リモートのWebサーバーで実行されているJenkinsのバージョンは、2.303.3より前のJenkins LTSまたは2.319より前のJenkins weeklyです。そのため、以下の複数の脆弱性の影響を受けます。

  - Jenkins 2.318以前、LTS 2.303.2以前は、FilePath#mkdirs に親ディレクトリを作成するためのエージェントからコントローラーへのアクセスをチェックしません。(CVE-2021-21685)

  - Jenkins 2.318以前、LTS 2.303.2以前のエージェントからコントローラーへのセキュリティサブシステムのファイルパスフィルターは、パスを正規化せず、操作が許可されたディレクトリ外へのシンボリックリンクをたどることができます。(CVE-2021-21686)

  - Jenkins 2.318以前、LTS 2.303.2以前は、FilePath#untar のシンボリックリンクをアンアーカイブする際に、シンボリックリンクを作成するためのエージェントからコントローラーへのアクセスをチェックしません。(CVE-2021-21687)

  - Jenkins 2.318以前、LTS 2.303.2以前のエージェントからコントローラーへのセキュリティチェック FilePath#reading(FileVisitor) は、いかなる操作も拒否しないため、ユーザーが特定の操作 (アーカイブの作成、FilePath#copyRecursiveTo) を使用して無制限の読み取りアクセスを実行できるようにします。(CVE-2021-21688)

  - FilePath#unzip および FilePath#untar は、Jenkins 2.318以前、LTS 2.303.2以前におけるエージェントからコントローラーへのアクセスコントロールの対象ではありませんでした。(CVE-2021-21689)

  - エージェントプロセスは、Jenkins 2.318以前、LTS 2.303.2以前のエージェントファイルパスでファイル操作をラップすることで、ファイルパスフィルタリングを完全にバイパスできます。(CVE-2021-21690)

  - Jenkins 2.318 以前、LTS 2.303.2 以前では、「シンボリックリンク」のエージェントからコントローラーへのアクセスコントロール権限なしにシンボリックリンクを作成できます。(CVE-2021-21691)

  - Jenkins 2.318 以前と LTS 2.303.2 以前の FilePath#renameTo および FilePath#moveAllChildrenTo は、「delete」ではなく、ソースパス上で「read」のエージェントからコントローラーへのアクセス権限のみをチェックします。
    (CVE-2021-21692)

  - 一時ファイルを作成するとき、これらのファイルを作成するためのエージェントからコントローラーへのアクセスは、Jenkins 2.318以前、LTS 2.303.2以前で作成された後にのみチェックされます。(CVE-2021-21693)

  - FilePath#toURI、FilePath#hasSymlink、FilePath#absolutize、FilePath#isDescendant、および FilePath#get*DiskSpace は、Jenkins 2.318以前、LTS 2.303.2以前の権限をチェックしません。
    (CVE-2021-21694)

  - FilePath#listFiles は、Jenkins 2.318以前、LTS 2.303.2以前のシンボリックリンクをたどる際に、エージェントがアクセスできるディレクトリ外のファイルを一覧表示します。(CVE-2021-21695)

  - Jenkins 2.318以前、LTS 2.303.2以前は、FilePath API を使用する際に、ビルドディレクトリ内の libs/ ディレクトリへのエージェントの読み取り/書き込みアクセスを制限しません。これにより、エージェントプロセスをコントロールする攻撃者が、信頼できるライブラリのコードを変更されたバリアントに置き換える可能性があります。これにより、Jenkins コントローラープロセスでサンドボックス化されていないコードが実行されます。(CVE-2021-21696)

  - Jenkins 2.318以前、LTS 2.303.2以前では、ほとんど制限なしに、任意のエージェントが Jenkins に保存されているビルドディレクトリの内容を読み書きできます。(CVE-2021-21697)

  - Jenkins Subversion プラグイン 2.15.0以前では、エージェントからコントローラーで subversion キーファイルを検索する際に、ファイルの名前が制限されません。(CVE-2021-21698)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートWebサーバーで実行されているJenkins EnterpriseまたはJenkins Operations Centerのバージョンは、2.277.43.0.2より前の2.277.x、2.303.3.3より前の2.xです。そのため、以下を含む複数の脆弱性による影響を受けます:

  - エージェントプロセスは、Jenkins 2.318 以前、LTS 2.303.2 以前のエージェントファイルパスでファイル操作をラップすることで、ファイルパスフィルタリングを完全にバイパスできます。(CVE-2021-21690)

  - Jenkins 2.318 以前、LTS 2.303.2 以前では、「シンボリックリンク」のエージェントからコントローラーへのアクセスコントロール権限なしにシンボリックリンクを作成できます。(CVE-2021-21691)

  - Jenkins 2.318 以前と LTS 2.303.2 以前の FilePath#renameTo および FilePath#moveAllChildrenTo は、「delete」ではなく、ソースパス上で「read」のエージェントからコントローラーへのアクセス権限のみをチェックします。
    (CVE-2021-21692)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Jenkins セキュリティアドバイザリ：説明 (重要度最高) SECURITY-2455 / CVE-2021-21685、CVE-2021-21686、CVE-2021-21687、CVE-2021-21688、CVE-2021-21689、CVE-2021-21690、CVE-2021-21691、CVE-2021-21692、CVE-2021-21693、CVE-2021-21694、CVE-2021-21695 複数の脆弱性により、エージェントからコントローラーへのアクセスコントロールのパスフィルタリングのバイパスが可能 (重要度高) SECURITY-2423 / CVE-2021-21696 エージェントからコントローラーへのアクセスコントロールにより、Pipeline が使用する機密ディレクトリへの書き込みが可能: Shared Groovy Libraries Plugin (重要度高) SECURITY-2428 / CVE-2021-21697 エージェントからコントローラーへのアクセスコントロールにより、ビルドディレクトリのほとんどのコンテンツの読み取り / 書き込みが可能 (重要度中) SECURITY-2506 / CVE-2021-21698 Subversion プラグインのパストラバーサルの脆弱性により、任意のファイルの読み取りが可能

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2021: 4827 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jenkins: FilePath＃mkdirsは、親ディレクトリを作成する権限をチェックしません（CVE-2021-21685）

  - jenkins: ファイルパスフィルターは、パスを正規化せず、操作が許可されたディレクトリ外へのシンボリックリンクをたどることができます (CVE-2021-21686)

  - jenkins: FilePath#untar は、シンボリックリンクをアーカイブ解除する際に、シンボリックリンクを作成する権限をチェックしません (CVE-2021-21687)

  - jenkins: FilePath#reading (FileVisitor) が操作を拒否しないため、ユーザーによる無制限の読み取りアクセスが可能です (CVE-2021-21688)

  - jenkins: FilePath#unzip および FilePath#untar は、アクセス制御の対象になっていませんでした (CVE-2021-21689)

  - jenkins: エージェントプロセスは、エージェントファイルパスでファイル操作をラップすることで、ファイルパスフィルタリングを完全にバイパスできます (CVE-2021-21690)

  - jenkins: シンボリックリンク権限なしでシンボリックリンクの作成が可能です (CVE-2021-21691)

  - jenkins: 操作 FilePath#renameTo および FilePath#moveAllChildrenTo は、ソースパスの読み取り権限のみをチェックします (CVE-2021-21692)

  - jenkins: 一時ファイルを作成するとき、ファイルを作成する権限は、それらが作成された後にのみチェックされます。(CVE-2021-21693)

  - jenkins: FilePath#toURI、FilePath#hasSymlink、FilePath#absolutize、FilePath#isDescendant、および FilePath#get*DiskSpace は、いかなる権限もチェックしません (CVE-2021-21694)

  - jenkins: FilePath#listFiles は、シンボリックリンクをたどる際に、エージェント読み取りアクセスのあるディレクトリ外のファイルを一覧表示します。(CVE-2021-21695)

  - jenkins: エージェントからコントローラーへのアクセスコントロールにより、パイプラインが使用する機密ディレクトリへの書き込みが可能です :
    共有 Groovy ライブラリプラグイン (CVE-2021-21696)

  - jenkins: エージェントからコントローラーへのアクセスコントロールにより、ビルドディレクトリのほとんどのコンテンツの読み取り/書き込みが可能になります (CVE-2021-21697)

  - jenkins-2-plugins/subversion: subversion キーを検索する際にファイル名を制限しません (CVE-2021-21698)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2021: 4833 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jenkins: FilePath＃mkdirsは、親ディレクトリを作成する権限をチェックしません（CVE-2021-21685）

  - jenkins: ファイルパスフィルターは、パスを正規化せず、操作が許可されたディレクトリ外へのシンボリックリンクをたどることができます (CVE-2021-21686)

  - jenkins: FilePath#untar は、シンボリックリンクをアーカイブ解除する際に、シンボリックリンクを作成する権限をチェックしません (CVE-2021-21687)

  - jenkins: FilePath#reading (FileVisitor) が操作を拒否しないため、ユーザーによる無制限の読み取りアクセスが可能です (CVE-2021-21688)

  - jenkins: FilePath#unzip および FilePath#untar は、アクセス制御の対象になっていませんでした (CVE-2021-21689)

  - jenkins: エージェントプロセスは、エージェントファイルパスでファイル操作をラップすることで、ファイルパスフィルタリングを完全にバイパスできます (CVE-2021-21690)

  - jenkins: シンボリックリンク権限なしでシンボリックリンクの作成が可能です (CVE-2021-21691)

  - jenkins: 操作 FilePath#renameTo および FilePath#moveAllChildrenTo は、ソースパスの読み取り権限のみをチェックします (CVE-2021-21692)

  - jenkins: 一時ファイルを作成するとき、ファイルを作成する権限は、それらが作成された後にのみチェックされます。(CVE-2021-21693)

  - jenkins: FilePath#toURI、FilePath#hasSymlink、FilePath#absolutize、FilePath#isDescendant、および FilePath#get*DiskSpace は、いかなる権限もチェックしません (CVE-2021-21694)

  - jenkins: FilePath#listFiles は、シンボリックリンクをたどる際に、エージェント読み取りアクセスのあるディレクトリ外のファイルを一覧表示します。(CVE-2021-21695)

  - jenkins: エージェントからコントローラーへのアクセスコントロールにより、パイプラインが使用する機密ディレクトリへの書き込みが可能です :
    共有 Groovy ライブラリプラグイン (CVE-2021-21696)

  - jenkins: エージェントからコントローラーへのアクセスコントロールにより、ビルドディレクトリのほとんどのコンテンツの読み取り/書き込みが可能になります (CVE-2021-21697)

  - jenkins-2-plugins/subversion: subversion キーを検索する際にファイル名を制限しません (CVE-2021-21698)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2021: 4829 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jenkins: FilePath＃mkdirsは、親ディレクトリを作成する権限をチェックしません（CVE-2021-21685）

  - jenkins: ファイルパスフィルターは、パスを正規化せず、操作が許可されたディレクトリ外へのシンボリックリンクをたどることができます (CVE-2021-21686)

  - jenkins: FilePath#untar は、シンボリックリンクをアーカイブ解除する際に、シンボリックリンクを作成する権限をチェックしません (CVE-2021-21687)

  - jenkins: FilePath#reading (FileVisitor) が操作を拒否しないため、ユーザーによる無制限の読み取りアクセスが可能です (CVE-2021-21688)

  - jenkins: FilePath#unzip および FilePath#untar は、アクセス制御の対象になっていませんでした (CVE-2021-21689)

  - jenkins: エージェントプロセスは、エージェントファイルパスでファイル操作をラップすることで、ファイルパスフィルタリングを完全にバイパスできます (CVE-2021-21690)

  - jenkins: シンボリックリンク権限なしでシンボリックリンクの作成が可能です (CVE-2021-21691)

  - jenkins: 操作 FilePath#renameTo および FilePath#moveAllChildrenTo は、ソースパスの読み取り権限のみをチェックします (CVE-2021-21692)

  - jenkins: 一時ファイルを作成するとき、ファイルを作成する権限は、それらが作成された後にのみチェックされます。(CVE-2021-21693)

  - jenkins: FilePath#toURI、FilePath#hasSymlink、FilePath#absolutize、FilePath#isDescendant、および FilePath#get*DiskSpace は、いかなる権限もチェックしません (CVE-2021-21694)

  - jenkins: FilePath#listFiles は、シンボリックリンクをたどる際に、エージェント読み取りアクセスのあるディレクトリ外のファイルを一覧表示します。(CVE-2021-21695)

  - jenkins: エージェントからコントローラーへのアクセスコントロールにより、パイプラインが使用する機密ディレクトリへの書き込みが可能です :
    共有 Groovy ライブラリプラグイン (CVE-2021-21696)

  - jenkins: エージェントからコントローラーへのアクセスコントロールにより、ビルドディレクトリのほとんどのコンテンツの読み取り/書き込みが可能になります (CVE-2021-21697)

  - jenkins-2-plugins/subversion: subversion キーを検索する際にファイル名を制限しません (CVE-2021-21698)

  -coreos-installer：/boot/ignition{,/config.ign} のアクセス権限を制限します (CVE-2021-3917)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2021: 4799 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jenkins: FilePath＃mkdirsは、親ディレクトリを作成する権限をチェックしません（CVE-2021-21685）

  - jenkins: ファイルパスフィルターは、パスを正規化せず、操作が許可されたディレクトリ外へのシンボリックリンクをたどることができます (CVE-2021-21686)

  - jenkins: FilePath#untar は、シンボリックリンクをアーカイブ解除する際に、シンボリックリンクを作成する権限をチェックしません (CVE-2021-21687)

  - jenkins: FilePath#reading (FileVisitor) が操作を拒否しないため、ユーザーによる無制限の読み取りアクセスが可能です (CVE-2021-21688)

  - jenkins: FilePath#unzip および FilePath#untar は、アクセス制御の対象になっていませんでした (CVE-2021-21689)

  - jenkins: エージェントプロセスは、エージェントファイルパスでファイル操作をラップすることで、ファイルパスフィルタリングを完全にバイパスできます (CVE-2021-21690)

  - jenkins: シンボリックリンク権限なしでシンボリックリンクの作成が可能です (CVE-2021-21691)

  - jenkins: 操作 FilePath#renameTo および FilePath#moveAllChildrenTo は、ソースパスの読み取り権限のみをチェックします (CVE-2021-21692)

  - jenkins: 一時ファイルを作成するとき、ファイルを作成する権限は、それらが作成された後にのみチェックされます。(CVE-2021-21693)

  - jenkins: FilePath#toURI、FilePath#hasSymlink、FilePath#absolutize、FilePath#isDescendant、および FilePath#get*DiskSpace は、いかなる権限もチェックしません (CVE-2021-21694)

  - jenkins: FilePath#listFiles は、シンボリックリンクをたどる際に、エージェント読み取りアクセスのあるディレクトリ外のファイルを一覧表示します。(CVE-2021-21695)

  - jenkins: エージェントからコントローラーへのアクセスコントロールにより、パイプラインが使用する機密ディレクトリへの書き込みが可能です :
    共有 Groovy ライブラリプラグイン (CVE-2021-21696)

  - jenkins: エージェントからコントローラーへのアクセスコントロールにより、ビルドディレクトリのほとんどのコンテンツの読み取り/書き込みが可能になります (CVE-2021-21697)

  - jenkins-2-plugins/subversion: subversion キーを検索する際にファイル名を制限しません (CVE-2021-21698)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
155765	RHEL 8 : OpenShift Container Platform 4.7.38（RHSA-2021：4801)	Nessus	Red Hat Local Security Checks	2021/12/2	2024/4/28	critical
154894	Jenkins LTS < 2.303.3 / Jenkins weekly < 2.319の複数の脆弱性	Nessus	CGI abuses	2021/11/4	2024/6/4	critical
155631	Jenkins Enterprise および Operations Center < 2.277.43.0.2/2.303.3.3 の複数の脆弱性 (CloudBees セキュリティアドバイザリ 2021 年 11 月 4 日)	Nessus	CGI abuses	2021/11/19	2024/6/4	critical
154925	FreeBSD：jenkins -- 複数の脆弱性（2bf56269-90f8-4a82-b82f-c0e289f2a0dc）	Nessus	FreeBSD Local Security Checks	2021/11/5	2022/1/26	critical
155858	RHEL 7：OpenShift Container Platform 3.11.569 (RHSA-2021: 4827)	Nessus	Red Hat Local Security Checks	2021/12/4	2024/4/28	critical
155728	RHEL 8 : OpenShift Container Platform 4.9.9（RHSA-2021：4833)	Nessus	Red Hat Local Security Checks	2021/11/30	2024/4/28	critical
155755	RHEL 8 : OpenShift Container Platform 4.8.22（RHSA-2021：4829)	Nessus	Red Hat Local Security Checks	2021/12/1	2024/4/28	critical
155831	RHEL 8 : OpenShift Container Platform 4.6.51 (RHSA-2021: 4799)	Nessus	Red Hat Local Security Checks	2021/12/3	2024/4/28	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical