リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2021: 4829 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jenkins: FilePath＃mkdirsは、親ディレクトリを作成する権限をチェックしません（CVE-2021-21685）

  - jenkins: ファイルパスフィルターは、パスを正規化せず、操作が許可されたディレクトリ外へのシンボリックリンクをたどることができます (CVE-2021-21686)

  - jenkins: FilePath#untar は、シンボリックリンクをアーカイブ解除する際に、シンボリックリンクを作成する権限をチェックしません (CVE-2021-21687)

  - jenkins: FilePath#reading (FileVisitor) が操作を拒否しないため、ユーザーによる無制限の読み取りアクセスが可能です (CVE-2021-21688)

  - jenkins: FilePath#unzip および FilePath#untar は、アクセス制御の対象になっていませんでした (CVE-2021-21689)

  - jenkins: エージェントプロセスは、エージェントファイルパスでファイル操作をラップすることで、ファイルパスフィルタリングを完全にバイパスできます (CVE-2021-21690)

  - jenkins: シンボリックリンク権限なしでシンボリックリンクの作成が可能です (CVE-2021-21691)

  - jenkins: 操作 FilePath#renameTo および FilePath#moveAllChildrenTo は、ソースパスの読み取り権限のみをチェックします (CVE-2021-21692)

  - jenkins: 一時ファイルを作成するとき、ファイルを作成する権限は、それらが作成された後にのみチェックされます。(CVE-2021-21693)

  - jenkins: FilePath#toURI、FilePath#hasSymlink、FilePath#absolutize、FilePath#isDescendant、および FilePath#get*DiskSpace は、いかなる権限もチェックしません (CVE-2021-21694)

  - jenkins: FilePath#listFiles は、シンボリックリンクをたどる際に、エージェント読み取りアクセスのあるディレクトリ外のファイルを一覧表示します。(CVE-2021-21695)

  - jenkins: エージェントからコントローラーへのアクセスコントロールにより、パイプラインが使用する機密ディレクトリへの書き込みが可能です :
    共有 Groovy ライブラリプラグイン (CVE-2021-21696)

  - jenkins: エージェントからコントローラーへのアクセスコントロールにより、ビルドディレクトリのほとんどのコンテンツの読み取り/書き込みが可能になります (CVE-2021-21697)

  - jenkins-2-plugins/subversion: subversion キーを検索する際にファイル名を制限しません (CVE-2021-21698)

  -coreos-installer：/boot/ignition{,/config.ign} のアクセス権限を制限します (CVE-2021-3917)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2021:4829 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - coreos-installer:/boot/ignition{,/config.ign}(CVE-2021-3917)へのアクセス権限を制限

  - jenkins:FilePath#mkdirs は親ディレクトリの作成権限をチェックしません(CVE-2021-216854)

  - ジェンキンス:ファイルパスフィルターはパスを正統化せず、操作を外部の許可ディレクトリ(CVE-2021-21686)へのシンボリックリンクをたどることを可能にします

  - jenkins:FilePath#untarはシンボリックリンクのアーカイブ解除時にシンボリックリンクの作成許可をチェックしません(CVE-2021-21687)

  - jenkins:FilePath#reading(FileVisitor)は、ユーザーが無制限の読み取りアクセス(CVE-2021-21688)を持つことを許可する操作を拒否しません。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - coreos-installer に欠陥が見つかりました。これは、誰でも読み取れるアクセス権限で Ignition 構成をターゲットシステムに書き込みます。この欠陥により、ローカルの攻撃者は潜在的な機密データに対する読み取りアクセスを行うことができます。この脆弱性による主な脅威は、機密性に関するものです。(CVE-2021-3917)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのRedhat Enterprise Linux 7/8ホストにインストールされているパッケージは、RHSA-2021：3758 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jetty: ConcatServlet および WelcomeFilter へのリクエストが WEB-INF ディレクトリ内の保護されたリソースにアクセスできます (CVE-2021-28169)

  - golang: archive/zip：無効な形式のアーカイブは、パニックまたはメモリの枯渇を引き起こす可能性があります（CVE-2021-33196）

  - jetty: SessionListener により、セッションが無効化されてログアウトが中断されるのを防ぐことができます (CVE-2021-34428)

  - openvswitch：RAW_ENCAPアクションのデコード中のdecode_NXAST_RAW_ENCAPのメモリ解放後使用（Use-After-Free）（CVE-2021-36980）

  -coreos-installer：/boot/ignition{,/config.ign} のアクセス権限を制限します (CVE-2021-3917)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2021:3758 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - coreos-installer:/boot/ignition{,/config.ign}(CVE-2021-3917)へのアクセス権限を制限

  - jetty:ConcatServletおよびWelcomeFilterへのリクエストは、WEB-INFディレクトリ内の保護されたリソースにアクセスできます(CVE-2021-28169)

  - golang: archive/zip: 無効な形式のアーカイブは、パニックまたはメモリの枯渇を引き起こす可能性があります (CVE-2021-33196)

  - jetty:SessionListenerは、ログアウト(CVE-2021-34428)を壊してセッションが無効化されるのを防ぐことができます

  - OpenVSwitch:RAW_ENCAPアクション(CVE-2021-36980)の復号中に、Use-After Freeでdecode_NXAST_RAW_ENCAP

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
155755	RHEL 8 : OpenShift Container Platform 4.8.22（RHSA-2021：4829)	Nessus	Red Hat Local Security Checks	2021/12/1	2024/11/7	critical
312475	RHCOS 4 : OpenShift Container Platform 4.8.22 (RHSA-2021:4829)	Nessus	Red Hat Local Security Checks	2026/5/6	2026/5/6	critical
260327	Linux Distros のパッチ未適用の脆弱性: CVE-2021-3917	Nessus	Misc.	2025/9/2	2026/11/7	medium
165134	RHEL 7/8：OpenShift Container Platform 4.9.0パッケージおよび（RHSA-2021：3758)	Nessus	Red Hat Local Security Checks	2022/9/15	2024/11/7	medium
312566	RHCOS 4 : OpenShift Container Platform 4.9.0 (RHSA-2021:3758)	Nessus	Red Hat Local Security Checks	2026/5/6	2026/5/6	medium

検出

プラグインの検索

critical

critical

medium

medium

medium