遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:0776 公告中提及的多個弱點影響。

  - maven：依預設封鎖使用 http 的存放庫 (CVE-2021-26291)

  - snakeyaml：因遺漏集合的巢狀深度限制而導致拒絕服務 (CVE-2022-25857)

  - maven-shared-utils：透過命令列類別命令插入 (CVE-2022-29599)

  - apache-commons-text：變數內插 RCE (CVE-2022-42889)

  - jenkins-2-plugins/script-security：Jenkins 指令碼安全性 Plugin 中的沙箱繞過弱點 (CVE-2023-24422)

  - jenkins-2-plugins/JUnit：JUnit Plugin 中的已儲存 XSS 弱點 (CVE-2023-25761)

  - jenkins-2-plugins/pipeline-build-step：Pipeline: Build Step Plugin 中的已儲存 XSS 弱點 (CVE-2023-25762)

  - Jenkins：OpenShift Login Plugin 中的工作階段固定弱點 (CVE-2023-37946)

  - jenkins：透過 CLI 的任意檔案讀取弱點可導致 RCE (CVE-2024-23897)

  - jenkins：跨網站 WebSocket 劫持 (CVE-2024-23898)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:0778 公告中提及的多個弱點影響。

  - google-oauth-client：缺少符合 RFC for OAuth 2.0 之 Native Apps 的 PKCE 支援可導致不當授權 (CVE-2020-7692)

  - maven：依預設封鎖使用 http 的存放庫 (CVE-2021-26291)

  - golang：所有 Parse* 函式中的堆疊耗盡弱點 (CVE-2022-1962)

  - snakeyaml：因遺漏集合的巢狀深度限制而導致拒絕服務 (CVE-2022-25857)

  - maven-shared-utils：透過命令列類別命令插入 (CVE-2022-29599)

  - apache-commons-text：變數內插 RCE (CVE-2022-42889)

  - guava：不安全的暫存目錄建立方式 (CVE-2023-2976)

  - springframework：Spring 運算式 DoS 弱點 (CVE-2023-20861)

  - spring-security：登出時未正確儲存空白的 SecurityContext (CVE-2023-20862)

  - jenkins-2-plugins/script-security：Jenkins 指令碼安全性 Plugin 中的沙箱繞過弱點 (CVE-2023-24422)

  - jenkins-2-plugins/JUnit：JUnit Plugin 中的已儲存 XSS 弱點 (CVE-2023-25761)

  - jenkins-2-plugins/pipeline-build-step：Pipeline: Build Step 外掛程式中的已儲存 XSS 弱點 (CVE-2023-25762)

  - jetty-server：讀取沒有檔案名稱的大型 multipart 時 request.getParameter() 會發生記憶體不足錯誤 (CVE-2023-26048)

  - jetty-server：引用值的 Cookie 剖析可從洩漏其他 Cookie 中的值 (CVE-2023-26049)

  - Jenkins：使用不安全的權限建立暫存檔案參數 (CVE-2023-27903)

  - Jenkins：與代理程式相關的錯誤堆疊追踪導致資訊洩漏 (CVE-2023-27904)

  - Jenkins：OpenShift Login 外掛程式中的開放重新導向弱點 (CVE-2023-37947)

  - jetty：不當驗證 HTTP/1 content-length (CVE-2023-40167)

  - jenkins-plugins: cloudbees-folder：Folders 外掛程式中的 CSRF 弱點 (CVE-2023-40337)

  - jenkins-plugins: cloudbees-folder：Folders 外掛程式中的資料洩露弱點 (CVE-2023-40338)

  - jenkins-plugins: config-file-provider：不當遮罩 Config File Provider 外掛程式中的認證 (CVE-2023-40339)

  - jenkins-plugins: blueocean：BlueOcean 外掛程式中的 CSRF 弱點允許擷取認證 (CVE-2023-40341)

  - jenkins：透過 CLI 的任意檔案讀取弱點可導致 RCE (CVE-2024-23897)

  - jenkins：跨網站 WebSocket 劫持 (CVE-2024-23898)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.10 主機上安裝的套件受 USN-5805-1 公告中所提及的一個弱點影響。

  - Apache Maven 將遵循相依性的專案物件模型 (pom) 中定義的存放庫，這可能會讓某些使用者感到驚訝，如果惡意執行者接管了該存放庫或能夠將自己插入某個位置以假裝是該存放庫，則會導致潛在風險。Maven 正在變更 3.8.1+ 中的預設行為，以不再遵循預設的 http (非 SSL) 存放庫參照。如需更多詳細資訊，請參閱參照的 url。如果您目前使用存放庫管理工具來管理版本使用的存放庫，則不會受到舊版行為中存在的風險影響，也不會受到此弱點和預設行為變更的影響。如需有關存放庫管理的更多資訊，請參閱此連結：https://maven.apache.org/repository-management.html(CVE-2021-26291)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM 主機上安裝的套件受到 USN-5245-1 公告中提及的一個弱點影響。

  - Apache Maven 將遵循相依性的專案物件模型 (pom) 中定義的存放庫，這可能會讓某些使用者感到驚訝，如果惡意執行者接管了該存放庫或能夠將自己插入某個位置以假裝是該存放庫，則會導致潛在風險。Maven 正在變更 3.8.1+ 中的預設行為，以不再遵循預設的 http (非 SSL) 存放庫參照。如需更多詳細資訊，請參閱參照的 url。如果您目前使用存放庫管理工具來管理版本使用的存放庫，則不會受到舊版行為中存在的風險影響，也不會受到此弱點和預設行為變更的影響。如需有關存放庫管理的更多資訊，請參閱此連結：https://maven.apache.org/repository-management.html(CVE-2021-26291)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle WebLogic Server 版本缺少 2022 年 7 月重要修補程式更新 (CPU) 中提及的安全性修補程式。因此，該主機會受到多個弱點影響，包括：

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 (元件：Third Party Tools、Samples (Spring Framework))。受影響的支援版本是 12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0 。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle WebLogic Server。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。(CVE-2022-22965)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 (元件：Centralized Third Party Jars (OWASP Enterprise Security API))。受影響的支援版本是 12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0 。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle WebLogic Server。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。(CVE-2022-23457)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 (元件：Centralized Third Party Jars (Apache Maven))。受影響的支援版本是 12.2.1.3.0 和 12.2.1.4.0。
    攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle WebLogic Server。若攻擊成功，攻擊者即可在未經授權的情況下建立、刪除或修改重要資料或所有的 Oracle WebLogic Server 可存取資料，並在未經授權的情況下存取重要資料或完全存取所有 Oracle WebLogic Server 可存取資料。(CVE-2021-26291)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:3198 公告中提及的多個弱點影響。

  - maven：依預設封鎖使用 http 的存放庫 (CVE-2021-26291)

  - SnakeYaml：建構函式反序列化遠端程式碼執行 (CVE-2022-1471)

  - snakeyaml：因遺漏集合的巢狀深度限制而導致拒絕服務 (CVE-2022-25857)

  - maven-shared-utils：透過命令列類別命令插入 (CVE-2022-29599)

  - Jenkins plugin：Blue Ocean Plugin 中的 CSRF 弱點 (CVE-2022-30953)

  - Jenkins plugin：Blue Ocean Plugin 中缺少權限檢查 (CVE-2022-30954)

  - apache-commons-text：變數內插 RCE (CVE-2022-42889)

  - jenkins-plugin/script-security：Jenkins 指令碼安全性 Plugin 中的沙箱繞過弱點 (CVE-2022-43401、CVE-2022-43403、CVE-2022-43404)

  - jenkins-plugin/workflow-cps：Pipeline: Groovy 外掛程式中的沙箱繞過弱點 (CVE-2022-43402)

  - jenkins-plugin/pipeline-groovy-lib：工作流程：Groovy Libraries Plugin 中的沙箱繞過弱點 (CVE-2022-43405)

  - jenkins-plugin/workflow-cps-global-lib：工作流程：Deprecated Groovy Libraries Plugin 中的沙箱繞過弱點 (CVE-2022-43406)

  - jenkins-plugin/pipeline-input-step：可在工作流程：輸入步驟 Plugin 中繞過任何 URL 的 CSRF 保護 (CVE-2022-43407)

  - jenkins-plugin/pipeline-stage-view：可在工作流程：階段檢視 Plugin 中繞過任何 URL 的 CSRF 保護 (CVE-2022-43408)

  - jenkins-plugin/workflow-support：工作流程：支援 API Plugin 中的已儲存 XSS 弱點 (CVE-2022-43409)

  - mina-sshd：Java 不安全的還原序列化弱點 (CVE-2022-45047)

  - jenkins-2-plugins/script-security：Jenkins 指令碼安全性 Plugin 中的沙箱繞過弱點 (CVE-2023-24422)

  - jenkins-2-plugins/JUnit：JUnit Plugin 中的已儲存 XSS 弱點 (CVE-2023-25761)

  - jenkins-2-plugins/pipeline-build-step：Pipeline: Build Step Plugin 中的已儲存 XSS 弱點 (CVE-2023-25762)

  - Jenkins：使用不安全的權限建立暫存檔案參數 (CVE-2023-27903)

  - Jenkins：與代理程式相關的錯誤堆疊追踪導致資訊洩漏 (CVE-2023-27904)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
194395	RHEL 8：jenkins 和 jenkins-2-plugins (RHSA-2024:0776)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/8/19	critical
194435	RHEL 8：Jenkins and Jenkins-2-plugins (RHSA-2024:0778)	Nessus	Red Hat Local Security Checks	2024/4/29	2024/8/19	critical
170078	Ubuntu 22.10：Apache Maven 弱點 (USN-5805-1)	Nessus	Ubuntu Local Security Checks	2023/1/16	2024/8/27	critical
183177	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM：Apache Maven 弱點 (USN-5245-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/28	critical
163298	Oracle WebLogic Server (2022 年 7 月 CPU)	Nessus	Misc.	2022/7/20	2024/1/4	critical
194295	RHEL 8：jenkins and jenkins-2-plugins (RHSA-2023:3198)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/29	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical