遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：4827 公告中所提及的弱點影響。

  - jenkins：FilePath#mkdirs 不檢查建立父目錄的權限 (CVE-2021-21685)

  - jenkins：檔案路徑篩選程式未規範化路徑，進而允許操作跟隨符號連結至允許的外部目錄 (CVE-2021-21686)

  - jenkins：FilePath#untar 在取消封存符號連結時不檢查建立符號連結的權限 (CVE-2021-21687)

  - jenkins：FilePath#reading(FileVisitor) 不會拒絕任何允許使用者無限制讀取存取的作業 (CVE-2021-21688)

  - jenkins：FilePath#unzip 和 FilePath#untar 不受任何存取控制 (CVE-2021-21689)

  - jenkins：將檔案作業包裝在代理檔案路徑中，代理程序能夠完全繞過檔案路徑篩選 (CVE-2021-21690)

  - jenkins：無需符號連結權限即可建立符號連結 (CVE-2021-21691)

  - jenkins：FilePath#renameTo 和 FilePath#moveAllChildrenTo 作業僅檢查來源路徑的讀取權限 (CVE-2021-21692)

  - jenkins：建立暫存檔時，只有在建立檔案之後，才會檢查建立檔案的權限。(CVE-2021-21693)

  - jenkins：FilePath#toURI、FilePath#hasSymlink、FilePath#absolutize、FilePath#isDescendant 和 FilePath#get*DiskSpace 不會檢查任何權限 (CVE-2021-21694)

  - jenkins：FilePath#listFiles 列出在跟隨符號連結時，具有代理程式讀取權限的目錄外的檔案。(CVE-2021-21695)

  - jenkins：代理程式至控制器的存取控制允許寫入管道使用的敏感目錄：
    共用 Groovy 程式庫外掛程式 (CVE-2021-21696)

  - jenkins：代理程式至控制器的存取控制允許讀取/寫入構建目錄的大部分內容 (CVE-2021-21697)

  - jenkins-2-plugins/subversion: 查詢 subversion 金鑰時不限制檔案名稱 (CVE-2021-21698)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021：4801 公告中提及的多個弱點影響。

  - jenkins：FilePath#mkdirs 不檢查建立父目錄的權限 (CVE-2021-21685)

  - jenkins：檔案路徑篩選程式未規範化路徑，進而允許操作跟隨符號連結至允許的外部目錄 (CVE-2021-21686)

  - jenkins：FilePath#untar 在取消封存符號連結時不檢查建立符號連結的權限 (CVE-2021-21687)

  - jenkins：FilePath#reading(FileVisitor) 不會拒絕任何允許使用者無限制讀取存取的作業 (CVE-2021-21688)

  - jenkins：FilePath#unzip 和 FilePath#untar 不受任何存取控制 (CVE-2021-21689)

  - jenkins：將檔案作業包裝在代理檔案路徑中，代理程序能夠完全繞過檔案路徑篩選 (CVE-2021-21690)

  - jenkins：無需符號連結權限即可建立符號連結 (CVE-2021-21691)

  - jenkins：FilePath#renameTo 和 FilePath#moveAllChildrenTo 作業僅檢查來源路徑的讀取權限 (CVE-2021-21692)

  - jenkins：建立暫存檔時，只有在建立檔案之後，才會檢查建立檔案的權限。(CVE-2021-21693)

  - jenkins：FilePath#toURI、FilePath#hasSymlink、FilePath#absolutize、FilePath#isDescendant 和 FilePath#get*DiskSpace 不會檢查任何權限 (CVE-2021-21694)

  - jenkins：FilePath#listFiles 列出在跟隨符號連結時，具有代理程式讀取權限的目錄外的檔案。(CVE-2021-21695)

  - jenkins：代理程式至控制器的存取控制允許寫入管道使用的敏感目錄：
    共用 Groovy 程式庫外掛程式 (CVE-2021-21696)

  - jenkins：代理程式至控制器的存取控制允許讀取/寫入構建目錄的大部分內容 (CVE-2021-21697)

  - jenkins-2-plugins/subversion: 查詢 subversion 金鑰時不限制檔案名稱 (CVE-2021-21698)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 是 Jenkins LTS 2.303.3 之前版本或 Jenkins 每週版的 2.319 之前版本。因此，會受到多個弱點影響：

  - Jenkins 2.318 及更早版本、LTS 2.303.2 及更早版本不會檢查代理對控制器的存取，即在 FilePath#mkdirs 中建立上層目錄。(CVE-2021-21685)

  - Jenkins 2.318 及更早版本、LTS 2.303.2 及更早版本的代理對控制器安全子系統中的檔案路徑篩選程式不會規範化路徑，進而允許操作跟隨符號連結至允許的外部目錄。(CVE-2021-21686)

  - Jenkins 2.318 及更早版本、LTS 2.303.2 及更早版本不會檢查代理對控制器的存取，即在 FilePath#untar 中解除封存符號連結時建立符號連結。(CVE-2021-21687)

  - Jenkins 2.318 及更早版本、LTS 2.303.2 及更早版本中的代理對控制器安全檢查 FilePath#reading(FileVisitor) 不會拒絕任何操作，允許使用者使用某些操作 (建立封存、FilePath#copyRecursiveTo) 進行無限制的讀取存取。(CVE-2021-21688)

  - FilePath#unzip 和 FilePath#untar 在 Jenkins 2.318 及更早版本、LTS 2.303.2 及更早版本中不受任何代理對控制器存取控制的約束。(CVE-2021-21689)

  - 將檔案作業包裝在 Jenkins 2.318 及更早版本、LTS 2.303.2 及更早版本的代理檔案路徑中，代理程序能夠完全繞過檔案路徑篩選。(CVE-2021-21690)

  - 在 Jenkins 2.318 及更早版本、LTS 2.303.2 及更早版本中建立符號連結，而無需「symlink」代理對控制器存取控制權限。(CVE-2021-21691)

  - 在 Jenkins 2.318 及更早版本、LTS 2.303.2 及更早版本中的 FilePath#renameTo 和 FilePath#moveAllChildrenTo 僅檢查來源路徑上的「讀取」代理對控制器存取權限，而不會檢查「刪除」。
    (CVE-2021-21692)

  - 建立暫存檔時，僅在 Jenkins 2.318 及更早版本、LTS 2.303.2 及更早版本中建立這些檔案後，才會檢查建立這些檔案的代理對控制器存取權限。(CVE-2021-21693)

  - FilePath#toURI、FilePath#hasSymlink、FilePath#absolutize、FilePath#isDescendant 和 FilePath#get*DiskSpace 不會在 Jenkins 2.318 及更早版本、LTS 2.303.2 及更早版本中檢查任何權限。
    (CVE-2021-21694)

  - FilePath#listFiles 列出在 Jenkins 2.318 及更早版本、LTS 2.303.2 及更早版本中跟隨符號連結時，允許代理存取的目錄外的檔案。(CVE-2021-21695)

  - Jenkins 2.318 及更早版本、LTS 2.303.2 及更早版本使用 FilePath API 時，不會限制代理對構建目錄中 libs/ 目錄的讀/寫存取，允許控制代理程序的攻擊者利用修改後的變體取代受信任程式庫的程式碼。這會導致在 Jenkins 控制器程序中執行未經沙箱測試處理的程式碼。(CVE-2021-21696)

  - Jenkins 2.318 及更早版本、LTS 2.303.2 及更早版本允許任何代理在幾乎沒有限制的情況下讀取和寫入儲存在 Jenkins 中的任何構建目錄的內容。(CVE-2021-21697)

  - Jenkins Subversion 外掛程式 2.15.0 及更早版本從代理尋找控制器上的 subversion 金鑰檔案時，不會限制檔案名稱。(CVE-2021-21698)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Web 伺服器上執行的 Jenkins Enterprise 或 Jenkins Operations Center 版本為早於 2.277.43.0.2 的 2.277.x 版本或早於 2.303.3.3 的 2.x 版本。因此會受到包括以下在內的多個弱點影響：

  - 將檔案作業包裝在 Jenkins 2.318 及更早版本、LTS 2.303.2 及更早版本的代理檔案路徑中，代理程序能夠完全繞過檔案路徑篩選。(CVE-2021-21690)

  - 在 Jenkins 2.318 及更早版本、LTS 2.303.2 及更早版本中建立符號連結，而無需「symlink」代理對控制器存取控制權限。(CVE-2021-21691)

  - 在 Jenkins 2.318 及更早版本、LTS 2.303.2 及更早版本中的 FilePath#renameTo 和 FilePath#moveAllChildrenTo 僅檢查來源路徑上的「讀取」代理對控制器存取權限，而不會檢查「刪除」。
    (CVE-2021-21692)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021：4833 公告中提及的多個弱點影響。

  - jenkins：FilePath#mkdirs 不檢查建立父目錄的權限 (CVE-2021-21685)

  - jenkins：檔案路徑篩選程式未規範化路徑，進而允許操作跟隨符號連結至允許的外部目錄 (CVE-2021-21686)

  - jenkins：FilePath#untar 在取消封存符號連結時不檢查建立符號連結的權限 (CVE-2021-21687)

  - jenkins：FilePath#reading(FileVisitor) 不會拒絕任何允許使用者無限制讀取存取的作業 (CVE-2021-21688)

  - jenkins：FilePath#unzip 和 FilePath#untar 不受任何存取控制 (CVE-2021-21689)

  - jenkins：將檔案作業包裝在代理檔案路徑中，代理程序能夠完全繞過檔案路徑篩選 (CVE-2021-21690)

  - jenkins：無需符號連結權限即可建立符號連結 (CVE-2021-21691)

  - jenkins：FilePath#renameTo 和 FilePath#moveAllChildrenTo 作業僅檢查來源路徑的讀取權限 (CVE-2021-21692)

  - jenkins：建立暫存檔時，只有在建立檔案之後，才會檢查建立檔案的權限。(CVE-2021-21693)

  - jenkins：FilePath#toURI、FilePath#hasSymlink、FilePath#absolutize、FilePath#isDescendant 和 FilePath#get*DiskSpace 不會檢查任何權限 (CVE-2021-21694)

  - jenkins：FilePath#listFiles 列出在跟隨符號連結時，具有代理程式讀取權限的目錄外的檔案。(CVE-2021-21695)

  - jenkins：代理程式至控制器的存取控制允許寫入管道使用的敏感目錄：
    共用 Groovy 程式庫外掛程式 (CVE-2021-21696)

  - jenkins：代理程式至控制器的存取控制允許讀取/寫入構建目錄的大部分內容 (CVE-2021-21697)

  - jenkins-2-plugins/subversion: 查詢 subversion 金鑰時不限制檔案名稱 (CVE-2021-21698)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021：4829 公告中提及的多個弱點影響。

  - jenkins：FilePath#mkdirs 不檢查建立父目錄的權限 (CVE-2021-21685)

  - jenkins：檔案路徑篩選程式未規範化路徑，進而允許操作跟隨符號連結至允許的外部目錄 (CVE-2021-21686)

  - jenkins：FilePath#untar 在取消封存符號連結時不檢查建立符號連結的權限 (CVE-2021-21687)

  - jenkins：FilePath#reading(FileVisitor) 不會拒絕任何允許使用者無限制讀取存取的作業 (CVE-2021-21688)

  - jenkins：FilePath#unzip 和 FilePath#untar 不受任何存取控制 (CVE-2021-21689)

  - jenkins：將檔案作業包裝在代理檔案路徑中，代理程序能夠完全繞過檔案路徑篩選 (CVE-2021-21690)

  - jenkins：無需符號連結權限即可建立符號連結 (CVE-2021-21691)

  - jenkins：FilePath#renameTo 和 FilePath#moveAllChildrenTo 作業僅檢查來源路徑的讀取權限 (CVE-2021-21692)

  - jenkins：建立暫存檔時，只有在建立檔案之後，才會檢查建立檔案的權限。(CVE-2021-21693)

  - jenkins：FilePath#toURI、FilePath#hasSymlink、FilePath#absolutize、FilePath#isDescendant 和 FilePath#get*DiskSpace 不會檢查任何權限 (CVE-2021-21694)

  - jenkins：FilePath#listFiles 列出在跟隨符號連結時，具有代理程式讀取權限的目錄外的檔案。(CVE-2021-21695)

  - jenkins：代理程式至控制器的存取控制允許寫入管道使用的敏感目錄：
    共用 Groovy 程式庫外掛程式 (CVE-2021-21696)

  - jenkins：代理程式至控制器的存取控制允許讀取/寫入構建目錄的大部分內容 (CVE-2021-21697)

  - jenkins-2-plugins/subversion: 查詢 subversion 金鑰時未限制檔案名稱 (CVE-2021-21698)

  - coreos-installer：限制對 /boot/ignition{,/config.ign} 的存取權限 (CVE-2021-3917)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021：4799 公告中所提及的弱點影響。

  - jenkins：FilePath#mkdirs 不檢查建立父目錄的權限 (CVE-2021-21685)

  - jenkins：檔案路徑篩選程式未規範化路徑，進而允許操作跟隨符號連結至允許的外部目錄 (CVE-2021-21686)

  - jenkins：FilePath#untar 在取消封存符號連結時不檢查建立符號連結的權限 (CVE-2021-21687)

  - jenkins：FilePath#reading(FileVisitor) 不會拒絕任何允許使用者無限制讀取存取的作業 (CVE-2021-21688)

  - jenkins：FilePath#unzip 和 FilePath#untar 不受任何存取控制 (CVE-2021-21689)

  - jenkins：將檔案作業包裝在代理檔案路徑中，代理程序能夠完全繞過檔案路徑篩選 (CVE-2021-21690)

  - jenkins：無需符號連結權限即可建立符號連結 (CVE-2021-21691)

  - jenkins：FilePath#renameTo 和 FilePath#moveAllChildrenTo 作業僅檢查來源路徑的讀取權限 (CVE-2021-21692)

  - jenkins：建立暫存檔時，只有在建立檔案之後，才會檢查建立檔案的權限。(CVE-2021-21693)

  - jenkins：FilePath#toURI、FilePath#hasSymlink、FilePath#absolutize、FilePath#isDescendant 和 FilePath#get*DiskSpace 不會檢查任何權限 (CVE-2021-21694)

  - jenkins：FilePath#listFiles 列出在跟隨符號連結時，具有代理程式讀取權限的目錄外的檔案。(CVE-2021-21695)

  - jenkins：代理程式至控制器的存取控制允許寫入管道使用的敏感目錄：
    共用 Groovy 程式庫外掛程式 (CVE-2021-21696)

  - jenkins：代理程式至控制器的存取控制允許讀取/寫入構建目錄的大部分內容 (CVE-2021-21697)

  - jenkins-2-plugins/subversion: 查詢 subversion 金鑰時不限制檔案名稱 (CVE-2021-21698)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
155858	RHEL 7：OpenShift Container Platform 3.11.569 (RHSA-2021: 4827)	Nessus	Red Hat Local Security Checks	2021/12/4	2024/4/28	critical
155765	RHEL 8：OpenShift Container Platform 4.7.38 (RHSA-2021: 4801)	Nessus	Red Hat Local Security Checks	2021/12/2	2024/4/28	critical
154894	Jenkins LTS < 2.303.3/Jenkins 每週版 < 2.319 多個弱點	Nessus	CGI abuses	2021/11/4	2022/4/11	critical
155631	Jenkins Enterprise and Operations Center < 2.277.43.0.2/2.303.3.3 多個弱點 (CloudBees 安全性公告 2021-11-04)	Nessus	CGI abuses	2021/11/19	2022/4/7	critical
155728	RHEL 8：OpenShift Container Platform 4.9.9 (RHSA-2021: 4833)	Nessus	Red Hat Local Security Checks	2021/11/30	2024/4/28	critical
155755	RHEL 8：OpenShift Container Platform 4.8.22 (RHSA-2021: 4829)	Nessus	Red Hat Local Security Checks	2021/12/1	2024/4/28	critical
155831	RHEL 8：OpenShift Container Platform 4.6.51 (RHSA-2021: 4799)	Nessus	Red Hat Local Security Checks	2021/12/3	2024/4/28	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical