遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2021:4799 公告中提及的多個弱點影響。

  - jenkins：FilePath#mkdirs 不會檢查建立父目錄的權限 （CVE-2021-21685）

  - jenkins：檔案路徑過濾器不會將路徑標準化，允許操作沿著符號連結指向允許外的目錄（CVE-2021-21686）

  - jenkins：FilePath#untar 在解除封存符號連結時，不會檢查建立符號連結的權限（CVE-2021-21687）

  - jenkins：FilePath#reading（FileVisitor）不會拒絕任何允許使用者無限制讀取的操作（CVE-2021-21688）

  - jenkins：FilePath#unzip 與 FilePath#untar 不受任何存取控制CVE-2021-21689（）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHCOS 4：OpenShift Container Platform 4.6.51 (RHSA-2021:4799)

critical Nessus Plugin ID 312407

版本 1.1