遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021：4829 公告中提及的多個弱點影響。

  - jenkins：FilePath#mkdirs 不檢查建立父目錄的權限 (CVE-2021-21685)

  - jenkins：檔案路徑篩選程式未規範化路徑，進而允許操作跟隨符號連結至允許的外部目錄 (CVE-2021-21686)

  - jenkins：FilePath#untar 在取消封存符號連結時不檢查建立符號連結的權限 (CVE-2021-21687)

  - jenkins：FilePath#reading(FileVisitor) 不會拒絕任何允許使用者無限制讀取存取的作業 (CVE-2021-21688)

  - jenkins：FilePath#unzip 和 FilePath#untar 不受任何存取控制 (CVE-2021-21689)

  - jenkins：將檔案作業包裝在代理檔案路徑中，代理程序能夠完全繞過檔案路徑篩選 (CVE-2021-21690)

  - jenkins：無需符號連結權限即可建立符號連結 (CVE-2021-21691)

  - jenkins：FilePath#renameTo 和 FilePath#moveAllChildrenTo 作業僅檢查來源路徑的讀取權限 (CVE-2021-21692)

  - jenkins：建立暫存檔時，只有在建立檔案之後，才會檢查建立檔案的權限。(CVE-2021-21693)

  - jenkins：FilePath#toURI、FilePath#hasSymlink、FilePath#absolutize、FilePath#isDescendant 和 FilePath#get*DiskSpace 不會檢查任何權限 (CVE-2021-21694)

  - jenkins：FilePath#listFiles 列出在跟隨符號連結時，具有代理程式讀取權限的目錄外的檔案。(CVE-2021-21695)

  - jenkins：代理程式至控制器的存取控制允許寫入管道使用的敏感目錄：
    共用 Groovy 程式庫外掛程式 (CVE-2021-21696)

  - jenkins：代理程式至控制器的存取控制允許讀取/寫入構建目錄的大部分內容 (CVE-2021-21697)

  - jenkins-2-plugins/subversion: 查詢 subversion 金鑰時未限制檔案名稱 (CVE-2021-21698)

  - coreos-installer：限制對 /boot/ignition{,/config.ign} 的存取權限 (CVE-2021-3917)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：OpenShift Container Platform 4.8.22 (RHSA-2021: 4829)

critical Nessus Plugin ID 155755

版本 1.8