The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:4829 advisory.

  - coreos-installer: restrict access permissions on /boot/ignition{,/config.ign} (CVE-2021-3917)

  - jenkins: FilePath#mkdirs does not check permission to create parent directories (CVE-2021-21685)

  - jenkins: File path filters do not canonicalize paths, allowing operations to follow symbolic links to     outside allowed directories (CVE-2021-21686)

  - jenkins: FilePath#untar does not check permission to create symbolic links when unarchiving a symbolic     link (CVE-2021-21687)

  - jenkins: FilePath#reading(FileVisitor) does not reject any operations allowing users to have unrestricted     read access (CVE-2021-21688)

  - jenkins: FilePath#unzip and FilePath#untar were not subject to any access control (CVE-2021-21689)

  - jenkins: Agent processes are able to completely bypass file path filtering by wrapping the file operation     in an agent file path (CVE-2021-21690)

  - jenkins: Creating symbolic links is possible without the symlink permission (CVE-2021-21691)

  - jenkins: The operations FilePath#renameTo and FilePath#moveAllChildrenTo only check read permission on the     source path (CVE-2021-21692)

  - jenkins: When creating temporary files, permission to create files is only checked after theyve been     created. (CVE-2021-21693)

  - jenkins: FilePath#toURI, FilePath#hasSymlink, FilePath#absolutize, FilePath#isDescendant, and     FilePath#get*DiskSpace do not check any permissions (CVE-2021-21694)

  - jenkins: FilePath#listFiles lists files outside directories with agent read access when following symbolic     links. (CVE-2021-21695)

  - jenkins: Agent-to-controller access control allowed writing to sensitive directory used by Pipeline:
    Shared Groovy Libraries Plugin (CVE-2021-21696)

  - jenkins: Agent-to-controller access control allows reading/writing most content of build directories     (CVE-2021-21697)

  - jenkins-2-plugins/subversion: does not restrict the name of a file when looking up a subversion key     (CVE-2021-21698)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2021: 4829 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jenkins: FilePath＃mkdirsは、親ディレクトリを作成する権限をチェックしません（CVE-2021-21685）

  - jenkins: ファイルパスフィルターは、パスを正規化せず、操作が許可されたディレクトリ外へのシンボリックリンクをたどることができます (CVE-2021-21686)

  - jenkins: FilePath#untar は、シンボリックリンクをアーカイブ解除する際に、シンボリックリンクを作成する権限をチェックしません (CVE-2021-21687)

  - jenkins: FilePath#reading (FileVisitor) が操作を拒否しないため、ユーザーによる無制限の読み取りアクセスが可能です (CVE-2021-21688)

  - jenkins: FilePath#unzip および FilePath#untar は、アクセス制御の対象になっていませんでした (CVE-2021-21689)

  - jenkins: エージェントプロセスは、エージェントファイルパスでファイル操作をラップすることで、ファイルパスフィルタリングを完全にバイパスできます (CVE-2021-21690)

  - jenkins: シンボリックリンク権限なしでシンボリックリンクの作成が可能です (CVE-2021-21691)

  - jenkins: 操作 FilePath#renameTo および FilePath#moveAllChildrenTo は、ソースパスの読み取り権限のみをチェックします (CVE-2021-21692)

  - jenkins: 一時ファイルを作成するとき、ファイルを作成する権限は、それらが作成された後にのみチェックされます。(CVE-2021-21693)

  - jenkins: FilePath#toURI、FilePath#hasSymlink、FilePath#absolutize、FilePath#isDescendant、および FilePath#get*DiskSpace は、いかなる権限もチェックしません (CVE-2021-21694)

  - jenkins: FilePath#listFiles は、シンボリックリンクをたどる際に、エージェント読み取りアクセスのあるディレクトリ外のファイルを一覧表示します。(CVE-2021-21695)

  - jenkins: エージェントからコントローラーへのアクセスコントロールにより、パイプラインが使用する機密ディレクトリへの書き込みが可能です :
    共有 Groovy ライブラリプラグイン (CVE-2021-21696)

  - jenkins: エージェントからコントローラーへのアクセスコントロールにより、ビルドディレクトリのほとんどのコンテンツの読み取り/書き込みが可能になります (CVE-2021-21697)

  - jenkins-2-plugins/subversion: subversion キーを検索する際にファイル名を制限しません (CVE-2021-21698)

  -coreos-installer：/boot/ignition{,/config.ign} のアクセス権限を制限します (CVE-2021-3917)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7/8ホストにインストールされているパッケージは、RHSA-2021：3758 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jetty: ConcatServlet および WelcomeFilter へのリクエストが WEB-INF ディレクトリ内の保護されたリソースにアクセスできます (CVE-2021-28169)

  - golang: archive/zip：無効な形式のアーカイブは、パニックまたはメモリの枯渇を引き起こす可能性があります（CVE-2021-33196）

  - jetty: SessionListener により、セッションが無効化されてログアウトが中断されるのを防ぐことができます (CVE-2021-34428)

  - openvswitch：RAW_ENCAPアクションのデコード中のdecode_NXAST_RAW_ENCAPのメモリ解放後使用（Use-After-Free）（CVE-2021-36980）

  -coreos-installer：/boot/ignition{,/config.ign} のアクセス権限を制限します (CVE-2021-3917)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Redhat Enterprise Linux 7 / 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:3758 advisory.

    Red Hat OpenShift Container Platform is Red Hat's cloud computing Kubernetes application platform solution     designed for on-premise or private cloud deployments.

    This advisory contains the RPM packages for Red Hat OpenShift Container Platform 4.9.0. See the following     advisory for the container images for this release:

    https://access.redhat.com/errata/RHSA-2021:3759

    Security Fix(es):

    * jetty: requests to the ConcatServlet and WelcomeFilter are able to access protected resources within the     WEB-INF directory (CVE-2021-28169)

    * golang: archive/zip: malformed archive may cause panic or memory exhaustion (CVE-2021-33196)

    * openvswitch: use-after-free in decode_NXAST_RAW_ENCAP during the decoding of a RAW_ENCAP action     (CVE-2021-36980)

    * jetty: SessionListener can prevent a session from being invalidated breaking logout (CVE-2021-34428)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    All OpenShift Container Platform 4.9 users are advised to upgrade to these updated packages and images     when they are available in the appropriate release channel. To check for available updates, use the     OpenShift Console or the CLI oc command. Instructions for upgrading a cluster are available at     https://docs.openshift.com/container-platform/4.9/updating/updating-cluster-between-     minor.html#understanding-upgrade-channels_updating-cluster-between-minor

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 4829 公告。

  - jenkins：FilePath#mkdirs 未检查父目录创建权限 (CVE-2021-21685)

  - jenkins：文件路径过滤器未规范化路径，可导致操作通过符号链接转到允许的目录以外的位置 (CVE-2021-21686)

  - jenkins：在取消符号链接存档时，FilePath#untar 未检查符号链接创建权限 (CVE-2021-21687)

  - jenkins：FilePath#reading(FileVisitor) 未拒绝允许用户使用不受限制的读取访问权限的所有操作 (CVE-2021-21688)

  - jenkins：FilePath#unzip 和 FilePath#untar 不受任何访问控制的影响 (CVE-2021-21689)

  - jenkins：代理进程能够将文件操作封装到代理文件路径中，从而完全绕过文件路径过滤 (CVE-2021-21690)

  - jenkins：可在没有符号链接权限的情况下创建符号链接 (CVE-2021-21691)

  - jenkins：FilePath#renameTo 和 FilePath#moveAllChildrenTo 操作仅检查源路径的读取权限 (CVE-2021-21692)

  - jenkins：创建临时文件时，仅在创建文件后检查文件创建权限。(CVE-2021-21693)

  - jenkins：FilePath#toURI、FilePath#hasSymlink、FilePath#absolutize、FilePath#isDescendant 和 FilePath#get*DiskSpace 未检查任何权限 (CVE-2021-21694)

  - jenkins：在使用符号链接时，FilePath#listFiles 列出具有代理读取访问权限的目录之外的文件。(CVE-2021-21695)

  - jenkins：利用代理到控制器访问控制，可写入管道:
    Shared Groovy 库插件所使用的敏感目录 (CVE-2021-21696)

  - jenkins：利用代理到控制器访问控制，可读取/写入构建目录的大部分内容 (CVE-2021-21697)

  - jenkins-2-plugins/subversion: 查找 subversion 密钥时未限制文件名 (CVE-2021-21698)

  - coreos-installer：限制对 /boot/ignition{,/config.ign} 的访问权限 (CVE-2021-3917)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021：4829 公告中提及的多個弱點影響。

  - jenkins：FilePath#mkdirs 不檢查建立父目錄的權限 (CVE-2021-21685)

  - jenkins：檔案路徑篩選程式未規範化路徑，進而允許操作跟隨符號連結至允許的外部目錄 (CVE-2021-21686)

  - jenkins：FilePath#untar 在取消封存符號連結時不檢查建立符號連結的權限 (CVE-2021-21687)

  - jenkins：FilePath#reading(FileVisitor) 不會拒絕任何允許使用者無限制讀取存取的作業 (CVE-2021-21688)

  - jenkins：FilePath#unzip 和 FilePath#untar 不受任何存取控制 (CVE-2021-21689)

  - jenkins：將檔案作業包裝在代理檔案路徑中，代理程序能夠完全繞過檔案路徑篩選 (CVE-2021-21690)

  - jenkins：無需符號連結權限即可建立符號連結 (CVE-2021-21691)

  - jenkins：FilePath#renameTo 和 FilePath#moveAllChildrenTo 作業僅檢查來源路徑的讀取權限 (CVE-2021-21692)

  - jenkins：建立暫存檔時，只有在建立檔案之後，才會檢查建立檔案的權限。(CVE-2021-21693)

  - jenkins：FilePath#toURI、FilePath#hasSymlink、FilePath#absolutize、FilePath#isDescendant 和 FilePath#get*DiskSpace 不會檢查任何權限 (CVE-2021-21694)

  - jenkins：FilePath#listFiles 列出在跟隨符號連結時，具有代理程式讀取權限的目錄外的檔案。(CVE-2021-21695)

  - jenkins：代理程式至控制器的存取控制允許寫入管道使用的敏感目錄：
    共用 Groovy 程式庫外掛程式 (CVE-2021-21696)

  - jenkins：代理程式至控制器的存取控制允許讀取/寫入構建目錄的大部分內容 (CVE-2021-21697)

  - jenkins-2-plugins/subversion: 查詢 subversion 金鑰時未限制檔案名稱 (CVE-2021-21698)

  - coreos-installer：限制對 /boot/ignition{,/config.ign} 的存取權限 (CVE-2021-3917)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2021: 3758 公告中提及的漏洞影響。

  - jetty：對 ConcatServlet 和 WelcomeFilter 的要求能夠存取 WEB-INF 目錄中受保護的資源 (CVE-2021-28169)

  - golang：archive/zip：格式錯誤的封存可能會造成不穩定或記憶體耗盡 (CVE-2021-33196)

  - jetty：SessionListener 可防止工作階段失效中斷登出 (CVE-2021-34428)

  - openvswitch：解碼 RAW_ENCAP 動作時，decode_NXAST_RAW_ENCAP 中存在釋放後使用問題 (CVE-2021-36980)

  - coreos-installer：限制對 /boot/ignition{,/config.ign} 的存取權限 (CVE-2021-3917)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2021: 3758 公告中提及的多个漏洞影响。

  - jetty：对 ConcatServlet 和 WelcomeFilter 的请求能够访问 WEB-INF 目录中受保护的资源 (CVE-2021-28169)

  - golang：archive/zip: 格式错误的存档可能会导致错误或内存耗尽 (CVE-2021-33196)

  - jetty：SessionListener 可防止会话无效中断注销 (CVE-2021-34428)

  - openvswitch：解码 RAW_ENCAP 操作期间，decode_NXAST_RAW_ENCAP 中存在释放后使用漏洞 (CVE-2021-36980)

  - coreos-installer：限制对 /boot/ignition{,/config.ign} 的访问权限 (CVE-2021-3917)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
155755	RHEL 8 : OpenShift Container Platform 4.8.22 (RHSA-2021:4829)	Nessus	Red Hat Local Security Checks	2021/12/1	2024/4/28	critical
155755	RHEL 8 : OpenShift Container Platform 4.8.22（RHSA-2021：4829)	Nessus	Red Hat Local Security Checks	2021/12/1	2024/4/28	critical
165134	RHEL 7/8：OpenShift Container Platform 4.9.0パッケージおよび（RHSA-2021：3758)	Nessus	Red Hat Local Security Checks	2022/9/15	2024/6/4	medium
165134	RHEL 7 / 8 : OpenShift Container Platform 4.9.0 (RHSA-2021:3758)	Nessus	Red Hat Local Security Checks	2022/9/15	2024/6/4	medium
155755	RHEL 8：OpenShift Container Platform 4.8.22 (RHSA-2021: 4829)	Nessus	Red Hat Local Security Checks	2021/12/1	2024/4/28	critical
155755	RHEL 8：OpenShift Container Platform 4.8.22 (RHSA-2021: 4829)	Nessus	Red Hat Local Security Checks	2021/12/1	2024/4/28	critical
165134	RHEL 7/8：OpenShift 容器平台 4.9.0 套件和 (RHSA-2021: 3758)	Nessus	Red Hat Local Security Checks	2022/9/15	2024/6/4	medium
165134	RHEL 7 / 8：OpenShift Container Platform 4.9.0 程序包和 (RHSA-2021: 3758)	Nessus	Red Hat Local Security Checks	2022/9/15	2024/6/4	medium

検出

プラグインの検索

critical

critical

medium

medium

critical

critical

medium

medium