遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2016:1773 公告中提及的多個弱點影響。

  - Apache HttpComponents client / Apache CXF：SSL 主機名稱驗證繞過，未完成 CVE-2012-6153 修正 (CVE-2014-3577)

  - apache-commons-collections：在還原序列化期間執行 InvokerTransformer 程式碼 (CVE-2015-7501)

  - jenkins：remoting 模組中的遠端程式碼執行弱點 (SECURITY-232) (CVE-2016-0788)

  - jenkins：HTTP 回應分割弱點 (SECURITY-238) (CVE-2016-0789)

  - jenkins：API token 的非常數時間比較 (SECURITY-241) (CVE-2016-0790)

  - jenkins：CSRF Crumb 的非常數時間比較 (SECURITY-245) (CVE-2016-0791)

  - jenkins：透過遠端 API 執行遠端程式碼 (SECURITY-247) (CVE-2016-0792)

  - jenkins：任意構建參數會作為環境變數傳遞給構建指令碼 (SECURITY-170) (CVE-2016-3721)

  - jenkins：擁有多個使用者帳戶的惡意使用者可防止其他使用者登入 (SECURITY-243) (CVE-2016-3722)

  - jenkins：透過 API 洩漏已安裝外掛程式的相關資訊 (SECURITY-250) (CVE-2016-3723)

  - jenkins：加密的密鑰 (例如密碼) 被洩漏給擁有讀取組態權限的使用者 (SECURITY-266) (CVE-2016-3724)

  - jenkins：一般使用者可觸發更新網站中繼資料的下載 (SECURITY-273) (CVE-2016-3725)

  - jenkins：開放重新導向至配置相關的 URL (SECURITY-276) (CVE-2016-3726)

  - jenkins：授予讀取節點組態的權限，允許存取整個系統組態 (SECURITY-281) (CVE-2016-3727)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6：Red Hat OpenShift Enterprise 2.2.10 (RHSA-2016:1773)

critical Nessus Plugin ID 119378

版本 1.9

版本 1.8

版本 1.9 Jun 3, 2024, 4:41 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202406031641
版本 1.8 Apr 21, 2024, 12:31 PM Plugin metadata Reference CVSSv2 score source (set to "CVE-2016-0788") CVSSv3 score source (set to "CVE-2016-0791") Detection (updated detection logic) Plugin Feed: 202404211231