遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3634 公告中提及的多個弱點影響。

    Jenkins 是一種持續整合伺服器，可監控重複工作的執行，例如軟體建置，或 cron 工作。

    安全性更新：

    * jenkins-2-plugins：Git-server 外掛程式有一個任意檔案讀取弱點 (CVE-2024-23899)

    * jenkins-plugin/script-security：透過特製建構函式主體發生沙箱繞過 (CVE-2024-34144)

    * jenkins-plugin/script-security：透過特沙箱定義的類別發生沙箱繞過 (CVE-2024-34145)

    * jenkins-2-plugins：HTML Publisher 外掛程式的輸入清理不當 (CVE-2024-28149)

    * jetty：停止接受來自有效用戶端的新連線 (CVE-2024-22201)

    * SSH：對二進位封包通訊協定 (BPP) 發動的前置詞截斷攻擊 (CVE-2023-48795)

    * golang-protobuf：在 protojson.Unmarshal 函式中解除封送某些形式的無效 JSON 時，encoding/protojson 和 Golang-protobuf 的 internal/encoding/json 套件中會出現無限迴圈 (CVE-2024-24786)

    * jenkins-2-plugins：Matrix-project 外掛程式有一個路徑遊走弱點 (CVE-2024-23900)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins plugin 版本受到多個弱點影響：

  - Jenkins Git server Plugin 99.va_0826a_b_cdfa_d 及更舊版本未停用其命令剖析器的功能，該功能會將引數中緊接著檔案路徑的 '@' 字元取代為檔案內容，進而允許具有 Overall/Read 權限的攻擊者讀取 Jenkins 控制器檔案系統上的任意檔案。(CVE-2024-23899)

  - Jenkins Matrix Project Plugin 822.v01b_8c85d16d2 及更舊版本未清理多重組態專案中使用者定義的軸名稱，進而允許具有 Item/Configure 權限的攻擊者在 Jenkins 控制器檔案系統上建立或取代任何 config.xml 檔案，其內容不受攻擊者控制。
    (CVE-2024-23900)

  - Jenkins GitLab Branch Source Plugin 684.vea_fa_7c1e2fe3 及更舊版本無條件發現與已設定擁有者群組共用的專案，進而允許攻擊者設定及共用專案，導致 Jenkins 在下次掃描該群組時構建特製的工作流程。(CVE-2024-23901)

  - Jenkins GitLab Branch Source Plugin 684.vea_fa_7c1e2fe3 及更舊版本中有一個跨網站要求偽造 (CSRF) 弱點，允許攻擊者連線至其指定的 URL。(CVE-2024-23902)

  - Jenkins GitLab Branch Source Plugin 684.vea_fa_7c1e2fe3 及更舊版本在檢查所提供的和預期的 webhook 權杖是否相等時使用非常數時間比較函式，這可能允許攻擊者使用統計方法取得有效的 webhook 權杖。(CVE-2024-23903)

  - 經發現，Qualys Jenkins Plugin for Policy Compliance 1.0.5 及更舊版本受到一個安全性瑕疵影響，其在執行 Qualys Cloud Services 的連線檢查時缺少權限檢查。這可讓具有登入存取權和設定或編輯工作存取權的任何使用者利用 plugin 來設定潛在的 rouge 端點，藉此控制特定要求的回應，該要求可在處理回應資料時插入 XSS 承載，進而導致 XSS (CVE-2023-6148)

  - 經發現，Qualys Jenkins Plugin for Policy Compliance 1.0.5 及更舊版本受到一個安全性瑕疵影響，其在執行 Qualys Cloud Services 的連線檢查時缺少權限檢查。這可讓具有登入存取權，可設定或編輯工作的任何使用者利用 plugin 來設定潛在的 rouge 端點，藉此控制特定要求的回應，該要求可在處理回應資料時插入 XXE 承載，進而導致 XXE (CVE-2023-6147)

  - Jenkins Red Hat Dependency Analytics Plugin 0.7.1 及更早版本會以程式設計方式停用 Jenkins 提供供下載之工作區、已封存成品等中使用者產生的內容。(CVE-2024-23905)

  - Jenkins Log Command Plugin 1.0.2 及更舊版本未停用其命令剖析器的功能，該功能會將引數中緊接著檔案路徑的 '@' 字元取代為檔案內容，進而允許未經驗證的攻擊者讀取 Jenkins 控制器檔案系統上的任意檔案之內容。
    (CVE-2024-23904)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3635 公告中提及的多個弱點影響。

    Jenkins 是一種持續整合伺服器，可監控重複工作的執行，例如軟體建置，或 cron 工作。

    安全性更新：

    * jenkins-2-plugins：Git-server 外掛程式有一個任意檔案讀取弱點 (CVE-2024-23899)

    * jenkins-plugin/script-security：透過特製建構函式主體發生沙箱繞過 (CVE-2024-34144)

    * jenkins-plugin/script-security：透過特沙箱定義的類別發生沙箱繞過 (CVE-2024-34145)

    * jenkins-2-plugins：HTML Publisher 外掛程式的輸入清理不當 (CVE-2024-28149)

    * Jetty：停止接受來自有效用戶端的新連線 (CVE-2024-22201)

    * SSH：對二進位封包通訊協定 (BPP) 發動的前置詞截斷攻擊 (CVE-2023-48795)

    * golang-protobuf：在 protojson.Unmarshal 函式中解除封送某些形式的無效 JSON 時，encoding/protojson 和 Golang-protobuf 的 internal/encoding/json 套件中會出現無限迴圈 (CVE-2024-24786)

    * jenkins-2-plugins：Matrix-project 外掛程式有一個路徑遊走弱點 (CVE-2024-23900)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3636 公告中提及的多個弱點影響。

    Jenkins 是一種持續整合伺服器，可監控重複工作的執行，例如軟體建置，或 cron 工作。

    安全性更新：

    * jenkins-2-plugins：Git-server 外掛程式有一個任意檔案讀取弱點 (CVE-2024-23899)

    * jenkins-plugin/script-security：透過特製建構函式主體發生沙箱繞過 (CVE-2024-34144)

    * jenkins-plugin/script-security：透過特沙箱定義的類別發生沙箱繞過 (CVE-2024-34145)

    * jenkins-2-plugins：HTML Publisher 外掛程式的輸入清理不當 (CVE-2024-28149)

    * jetty：停止接受來自有效用戶端的新連線 (CVE-2024-22201)

    * SSH：對二進位封包通訊協定 (BPP) 發動的前置詞截斷攻擊 (CVE-2023-48795)

    * golang-protobuf：在 protojson.Unmarshal 函式中解除封送某些形式的無效 JSON 時，encoding/protojson 和 Golang-protobuf 的 internal/encoding/json 套件中會出現無限迴圈 (CVE-2024-24786)。

    * jenkins-2-plugins：Matrix-project 外掛程式有一個路徑遊走弱點 (CVE-2024-23900)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
200117	RHEL 8：Red Hat 產品 OCP 工具 4.14 OpenShift Jenkins (RHSA-2024:3634)	Nessus	Red Hat Local Security Checks	2024/6/5	2024/6/5	medium
189462	Jenkins plugin 多個弱點 (2024 年 1 月 24 日)	Nessus	CGI abuses	2024/1/24	2024/6/5	high
200120	RHEL 8：Red Hat 產品 OCP 工具 4.12 Openshift Jenkins (RHSA-2024:3635)	Nessus	Red Hat Local Security Checks	2024/6/5	2024/6/5	medium
200118	RHEL 8：Red Hat 產品 OCP 工具 4.13 OpenShift Jenkins (RHSA-2024:3636)	Nessus	Red Hat Local Security Checks	2024/6/5	2024/6/5	medium

偵測

搜尋 Plugin

medium

high

medium

medium