リモートの Redhat Enterprise Linux 8 ホストに、RHSA-2024:0776 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - maven: デフォルトで http を使用してリポジトリをブロック (CVE-2021-26291)

  - snakeyaml: コレクションのネスト化された深度制限の欠落によるサービス拒否 (CVE-2022-25857)

  - maven-shared-utils: Commandline クラスを介したコマンドインジェクション (CVE-2022-29599)

  - apache-commons-text: 変数補間 RCE (CVE-2022-42889)

  - jenkins-2-plugins/script-security: スクリプトセキュリティプラグインにあるサンドボックスバイパスの脆弱性 (CVE-2023-24422)

  - jenkins-2-plugins/JUnit: JUnit プラグインの蓄積型 XSS の脆弱性 (CVE-2023-25761)

  - jenkins-2-plugins/pipeline-build-step: パイプラインの蓄積型 XSS の脆弱性: ビルドステッププラグイン (CVE-2023-25762)

  - Jenkins: OpenShift ログインプラグインにおけるセッション固定の脆弱性 (CVE-2023-37946)

  - jenkins: CLI からの任意のファイル読み取りの脆弱性により、RCE につながる可能性があります (CVE-2024-23897)

  - jenkins: クロスサイト WebSocket ハイジャック (CVE-2024-23898)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:3198 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - maven: デフォルトで http を使用してリポジトリをブロック (CVE-2021-26291)

  - SnakeYaml: コンストラクター逆シリアル化のリモートコード実行 (CVE-2022-1471)

  - snakeyaml: コレクションのネスト化された深度制限の欠落によるサービス拒否 (CVE-2022-25857)

  - maven-shared-utils: Commandline クラスを介したコマンドインジェクション (CVE-2022-29599)

  - Jenkins プラグイン: Blue Ocean プラグインでの CSRF 脆弱性 (CVE-2022-30953)

  - Jenkins プラグイン: BlueOcean プラグインにおけるアクセス許可チェックの欠如 (CVE-2022-30954)

  - apache-commons-text: 変数補間 RCE (CVE-2022-42889)

  - jenkins-plugin/script-security: Jenkins スクリプトセキュリティプラグインにあるサンドボックスバイパスの脆弱性 (CVE-2022-43401、CVE-2022-43403、CVE-2022-43404)

  - jenkins-plugin/workflow-cps: パイプラインのサンドボックスバイパスの脆弱性: Groovy プラグイン (CVE-2022-43402)

  - jenkins-plugin/pipeline-groovy-lib: パイプラインのサンドボックスバイパスの脆弱性: Groovy Libraries プラグイン (CVE-2022-43405)

  - jenkins-plugin/workflow-cps-global-lib: パイプラインのサンドボックスバイパスの脆弱性: 非推奨の Groovy Libraries プラグイン (CVE-2022-43406)

  - jenkins-plugin/pipeline-input-step: 任意の URL の CSRF 保護が、パイプラインでバイパスされる可能性があります: 入力ステッププラグイン (CVE-2022-43407)

  - jenkins-plugin/pipeline-stage-view: 任意の URL の CSRF 保護が、パイプラインでバイパスされる可能性があります: Stage View Plugin (CVE-2022-43408)

  - jenkins-plugin/workflow-support: パイプラインにある蓄積型 XSS の脆弱性: API プラグインのサポート (CVE-2022-43409)

  - mina-sshd: Java の安全ではない逆シリアル化の脆弱性 (CVE-2022-45047)

  - jenkins-2-plugins/script-security: スクリプトセキュリティプラグインにあるサンドボックスバイパスの脆弱性 (CVE-2023-24422)

  - jenkins-2-plugins/JUnit: JUnit プラグインの蓄積型 XSS の脆弱性 (CVE-2023-25761)

  - jenkins-2-plugins/pipeline-build-step: パイプラインの蓄積型 XSS の脆弱性: ビルドステッププラグイン (CVE-2023-25762)

  - Jenkins: 安全でないアクセス許可で作成された一時ファイルパラメーター (CVE-2023-27903)

  - Jenkins: エージェントに関連するエラースタックトレースによる情報漏洩 (CVE-2023-27904)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:0778 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - google-oauth-client: ネイティブアプリ用の RFC for OAuth 2.0 に準拠した PKCE サポートの欠如により、不適切な承認が引き起こされる可能性があります (CVE-2020-7692)

  - maven: デフォルトで http を使用してリポジトリをブロック (CVE-2021-26291)

  - golang: go/parser: すべての Parse * 関数におけるスタックの枯渇 (CVE-2022-1962)

  - snakeyaml: コレクションのネスト化された深度制限の欠落によるサービス拒否 (CVE-2022-25857)

  - maven-shared-utils: Commandline クラスを介したコマンドインジェクション (CVE-2022-29599)

  - apache-commons-text: 変数補間 RCE (CVE-2022-42889)

  - guava: 安全でない一時ディレクトリの作成 (CVE-2023-2976)

  - springframework: Spring Expression の DoS の脆弱性 (CVE-2023-20861)

  - spring-security: ログアウト時に空の SecurityContext が適切に保存されません (CVE-2023-20862)

  - jenkins-2-plugins/script-security: スクリプトセキュリティプラグインにあるサンドボックスバイパスの脆弱性 (CVE-2023-24422)

  - jenkins-2-plugins/JUnit: JUnit プラグインの蓄積型 XSS の脆弱性 (CVE-2023-25761)

  - jenkins-2-plugins/pipeline-build-step: パイプラインの蓄積型 XSS の脆弱性: ビルドステッププラグイン (CVE-2023-25762)

  - jetty-server: request.getParameter() によるファイル名の読み取りのない大きなマルチパートの OutOfMemoryError (CVE-2023-26048)

  - jetty-server: 引用された値のクッキー解析により、他のクッキーから値が抽出される可能性があります (CVE-2023-26049)

  - Jenkins: 安全でないアクセス許可で作成された一時ファイルパラメーター (CVE-2023-27903)

  - Jenkins: エージェントに関連するエラースタックトレースによる情報漏洩 (CVE-2023-27904)

  - Jenkins: OpenShift ログインプラグインにおけるオープンリダイレクトの脆弱性 (CVE-2023-37947)

  - jetty: HTTP/1 content-length の不適切な検証 (CVE-2023-40167)

  - jenkins-plugins: cloudbees-folder: フォルダプラグインの CSRF 脆弱性 (CVE-2023-40337)

  - jenkins-plugins: cloudbees-folder: フォルダプラグインの情報漏洩 (CVE-2023-40338)

  - jenkins-plugins: config-file-provider: Config File Provider Plugin における認証情報の不適切なマスキング (CVE-2023-40339)

  - jenkins-plugins: blueocean: Blue Ocean プラグインの CSRF 脆弱性により、認証情報がキャプチャされる可能性があります (CVE-2023-40341)

  - jenkins: CLI からの任意のファイル読み取りの脆弱性により、RCE につながる可能性があります (CVE-2024-23897)

  - jenkins: クロスサイト WebSocket ハイジャック (CVE-2024-23898)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのUbuntu 22.10LTSホストには、USN-5805-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Maven は、依存関係のプロジェクトオブジェクトモデル (pom) で定義されているリポジトリに従いますが、これは一部のユーザーにとっては意外なことです。これにより、悪意のある攻撃者がそのリポジトリを乗っ取るか、自分自身をポジションに挿入してそのリポジトリになりすますことができる場合、潜在的なリスクが発生します。Maven は、デフォルトで http (非 SSL) リポジトリ参照を追跡しないように、3.8.1+ のデフォルト動作を変更しています。詳細については、参照されている URL を参照してください。現在、ビルドで使用されるリポジトリを管理するためにリポジトリマネージャーを使用している場合、レガシー動作に存在するリスクやこの脆弱性の影響を受けないため、デフォルトの動作に変更されます。リポジトリ管理の詳細については、次のリンクを参照してください。https://maven.apache.org/repository-management.html(CVE-2021-26291)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM ホストにインストールされているパッケージは USN-5245-1 アドバイザリに記載されている脆弱性の影響を受けます。

  - Apache Maven は、依存関係のプロジェクトオブジェクトモデル (pom) で定義されているリポジトリに従いますが、これは一部のユーザーにとっては意外なことです。これにより、悪意のある攻撃者がそのリポジトリを乗っ取るか、自分自身をポジションに挿入してそのリポジトリになりすますことができる場合、潜在的なリスクが発生します。Maven は、デフォルトで http (非 SSL) リポジトリ参照を追跡しないように、3.8.1+ のデフォルト動作を変更しています。詳細については、参照されている URL を参照してください。現在、ビルドで使用されるリポジトリを管理するためにリポジトリマネージャーを使用している場合、レガシー動作に存在するリスクやこの脆弱性の影響を受けないため、デフォルトの動作に変更されます。リポジトリ管理の詳細については、次のリンクを参照してください。https://maven.apache.org/repository-management.html(CVE-2021-26291)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Oracle WebLogic Server のバージョンに、2022 年 7 月の Critical Patch Update (CPU) からのセキュリティパッチがありません。そのため、以下を含む複数の脆弱性による影響を受けます：

  - Oracle Fusion MiddlewareのOracle WebLogic Server製品の脆弱性 (コンポーネント：サードパーティツール、サンプル (Spring Framework))。サポートされているバージョンで影響を受けるのは、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle WebLogic Server を侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle WebLogic サーバーの乗っ取りが発生する可能性があります。(CVE-2022-22965)

  - Oracle Fusion MiddlewareのOracle WebLogic Server製品の脆弱性 (コンポーネント：一元化されたサードパーティ Jar (OWASP Enterprise Security API))。サポートされているバージョンで影響を受けるのは、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle WebLogic Server を侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle WebLogic サーバーの乗っ取りが発生する可能性があります。(CVE-2022-23457)

  - Oracle Fusion MiddlewareのOracle WebLogic Server製品の脆弱性 (コンポーネント：一元化されたサードパーティ Jar (Apache Maven))。サポートされているバージョンで影響を受けるのは、12.2.1.3.0 および 12.2.1.4.0 です。
    容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle WebLogic Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle WebLogic Server がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle WebLogic Server がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。(CVE-2021-26291)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
194395	RHEL 8 : jenkins および jenkins-2-plugins (RHSA-2024:0776)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/29	critical
194295	RHEL 8 : jenkins および jenkins-2-plugins (RHSA-2023:3198)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/29	critical
194435	RHEL 8 : Jenkins および Jenkins-2-plugins (RHSA-2024:0778)	Nessus	Red Hat Local Security Checks	2024/4/29	2024/4/30	critical
170078	Ubuntu 22.10LTS: Apache Maven の脆弱性 (USN-5805-1)	Nessus	Ubuntu Local Security Checks	2023/1/16	2023/7/10	critical
183177	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM: Apache Maven の脆弱性 (USN-5245-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2023/10/16	critical
163298	Oracle WebLogic Server (2020 年 7 月 CPU)	Nessus	Misc.	2022/7/20	2024/1/4	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical