遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 2517 公告中提及的多個弱點影響。

  - jetty：本機暫存目錄劫持弱點 (CVE-2020-27216)

  - jetty：在 Gzip 要求擴大中未正確回收緩衝區 (CVE-2020-27218)

  - jetty：包含具有大量品質參數的多個 Accept 標頭的要求，可能會導致 DoS (CVE-2020-27223)

  - jenkins-2-plugins/config-file-provider: 未設定 XML 剖析器以防止 XML 外部實體 (XXE) 攻擊。(CVE-2021-21642)

  - jenkins-2-plugins/config-file-provider: 未在數個 HTTP 端點中正確執行權限檢查。(CVE-2021-21643)

  - jenkins-2-plugins/config-file-provider: 不需要 HTTP 端點的 POST 要求，這會導致跨網站要求偽造 (CSRF) 弱點。(CVE-2021-21644)

  - jenkins-2-plugins/config-file-provider: 未在數個 HTTP 端點中執行權限檢查。
    (CVE-2021-21645)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：OpenShift Container Platform 3.11.462 錯誤修正以及 (RHSA-2021: 2517)

high Nessus Plugin ID 151276

版本 1.8