The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2023:3663 advisory.

    Jenkins is a continuous integration server that monitors executions of repeated jobs, such as building a     software project or jobs run by cron.

    Security Fix(es):

    * xstream: Denial of Service by injecting recursive collections or maps based on element's hash values     raising a stack overflow (CVE-2022-41966)

    * json-smart: Uncontrolled Resource Consumption vulnerability in json-smart (Resource Exhaustion)     (CVE-2023-1370)

    * springframework: Security Bypass With Un-Prefixed Double Wildcard Pattern (CVE-2023-20860)

    * log4j1-chainsaw, log4j1-socketappender: DoS via hashmap logging (CVE-2023-26464)

    * Jenkins: XSS vulnerability in plugin manager (CVE-2023-27898)

    * Jenkins: Temporary plugin file created with insecure permissions (CVE-2023-27899)

    * jenkins-2-plugin: workflow-job: Stored XSS vulnerability in Pipeline: Job Plugin (CVE-2023-32977)

    * http2-server: Invalid HTTP/2 requests cause DoS (CVE-2022-2048)

    * springframework: BCrypt skips salt rounds for work factor of 31 (CVE-2022-22976)

    * jettison: parser crash by stackoverflow (CVE-2022-40149)

    * jackson-databind: deep wrapper array nesting wrt UNWRAP_SINGLE_VALUE_ARRAYS (CVE-2022-42003)

    * jackson-databind: use of deeply nested arrays (CVE-2022-42004)

    * jettison: Uncontrolled Recursion in JSONArray (CVE-2023-1436)

    * jenkins-2-plugin: pipeline-utility-steps: Arbitrary file write vulnerability on agents in Pipeline     Utility Steps Plugin (CVE-2023-32981)

    * jettison: memory exhaustion via user-supplied XML or JSON data (CVE-2022-40150)

    * Jenkins: Temporary file parameter created with insecure permissions (CVE-2023-27903)

    * Jenkins: Information disclosure through error stack traces related to agents (CVE-2023-27904)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Spring Security versions 5.5.x prior to 5.5.7, 5.6.x prior to 5.6.4, and earlier unsupported versions     contain an integer overflow vulnerability. When using the BCrypt class with the maximum work factor (31),     the encoder does not perform any salt rounds, due to an integer overflow error. The default settings are     not affected by this CVE. (CVE-2022-22976)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Spring Securityのバージョン 5.5.x より前の 5.5.7、 5.6.x より前の 5.6.4]、および以前のサポートされないバージョンには、整数オーバーフローの脆弱性が含まれています。最大作業係数31で BCrypt クラスを使用するとき、整数オーバーフローエラーのために、エンコーダーはソルトラウンドを実行しません。デフォルト設定は、このCVEの影響を受けません。CVE-2022-22976

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:3663 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - http2-server: 無効な HTTP/2 リクエストが DoS を引き起こします (CVE-2022-2048)

  - springframework: BCrypt は、作業係数 31 のソルトラウンドをスキップします (CVE-2022-22976)

  - jettison: stackoverflow によるパーサーのクラッシュ (CVE-2022-40149)

  - jettison: ユーザー指定の XML または JSON データによるメモリ枯渇 (CVE-2022-40150)

  - xstream: スタックオーバーフローを引き起こす、要素のハッシュ値に基づく再帰コレクションまたはマップの注入によるサービス拒否 (CVE-2022-41966)

  - jackson-databind: UNWRAP_SINGLE_VALUE_ARRAYS に関するネスト化された深いラッパー配列 (CVE-2022-42003)

  - jackson-databind: 深くネスト化された配列の使用 (CVE-2022-42004)

  - json-smart: json-smart での制御されないリソース消費の脆弱性 (リソース枯渇) (CVE-2023-1370)

  - jettison: JSONArray での制御されない再帰 (CVE-2023-1436)

  - springframework: プレフィックスのない二重ワイルドカードパターンによるセキュリティバイパス (CVE-2023-20860)

  - log4j1-chainsaw、log4j1-socketappender: hashmap ロギングによる DoS (CVE-2023-26464)

  - Jenkins: プラグインマネージャーの XSS 脆弱性 (CVE-2023-27898)

  - Jenkins: 安全でないアクセス許可で作成された一時プラグインファイル (CVE-2023-27899)

  - Jenkins: 安全でないアクセス許可で作成された一時ファイルパラメーター (CVE-2023-27903)

  - Jenkins: エージェントに関連するエラースタックトレースによる情報漏洩 (CVE-2023-27904)

  - jenkins-2-plugin: workflow-job: パイプラインにある蓄積型 XSS の脆弱性: Job プラグイン (CVE-2023-32977)

  - jenkins-2-plugin: pipeline-utility-steps: エージェントにおける Pipeline Utility Steps プラグインでの任意のファイル書き込みの脆弱性 (CVE-2023-32981)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2023:3663 公告中提及的多个漏洞影响。

  - http2-server：无效的 HTTP/2 请求导致 DoS (CVE-2022-2048)

  - springframework：BCrypt 跳过 salt round，工作系数为 31 (CVE-2022-22976)

  - jettison：由堆栈溢出导致的解析器崩溃 (CVE-2022-40149)

  - jettison：通过用户提供的 XML 或 JSON 数据耗尽内存 (CVE-2022-40150)

  - xstream：通过与元素相关的哈希值注入递归集合或映射引发堆栈溢出，进而造成拒绝服务 (CVE-2022-41966)

  - jackson-databind：深层封装数组嵌套 wrt UNWRAP_SINGLE_VALUE_ARRAYS (CVE-2022-42003)

  - jackson-databind：深度嵌套数组的使用 (CVE-2022-42004)

  - json-smart：json-smart 中不受控制的资源消耗漏洞（资源耗尽）(CVE-2023-1370)

  - jettison：JSONArray 中不受控制的递归 (CVE-2023-1436)

  - springframework：利用无前缀的双重通配符模式执行安全旁路 (CVE-2023-20860)

  - log4j1-chainsaw、log4j1-socketappender：通过哈希映射日志记录的 DoS(CVE-2023-26464)

  - Jenkins：插件管理器中的 XSS 漏洞 (CVE-2023-27898)

  - Jenkins：通过不安全的权限创建的临时插件文件 (CVE-2023-27899)

  - Jenkins：通过不安全的权限创建的临时文件参数 (CVE-2023-27903)

  - Jenkins：由与代理相关的错误堆栈跟踪导致的信息泄露 (CVE-2023-27904)

  - jenkins-2-plugin: workflow-job：Pipeline: Job 插件中存在存储型 XSS 漏洞 (CVE-2023-32977)

  - jenkins-2-plugin: pipeline-utility-steps：Pipeline Utility Steps 插件中的任意文件写入漏洞 (CVE-2023-32981)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:3663 公告中提及的多個弱點影響。

  - http2-server：無效的 HTTP/2 要求造成 DoS 弱點 (CVE-2022-2048)

  - springframework：BCrypt 略過工作因數 31 的 Salt 回合 (CVE-2022-22976)

  - jettison：由 stackoverflow 造成的剖析器損毀 (CVE-2022-40149)

  - jettison：透過使用者提供的 XML 或 JSON 資料耗盡記憶體 (CVE-2022-40150)

  - xstream：透過插入以元素雜湊值為基礎的遞迴集合或對應引發堆疊溢位，進而造成拒絕服務 (CVE-2022-41966)

  - jackson-databind：深層包裝函式陣列巢狀 wrt UNWRAP_SINGLE_VALUE_ARRAYS (CVE-2022-42003)

  - jackson-databind：使用深度巢狀陣列 (CVE-2022-42004)

  - json-smart：json-smart 中不受控制的資源消耗弱點 (資源耗盡) (CVE-2023-1370)

  - jettison：JSONArray 中發生不受控制的遞迴 (CVE-2023-1436)

  - springframework：不使用前置詞雙重萬用字元模式的安全性繞過 (CVE-2023-20860)

  - log4j1-chainsaw、log4j1-socketappender：透過 hashmap 記錄發生的 DoS (CVE-2023-26464)

  - Jenkins：Plugin 管理程式中存在 XSS 弱點 (CVE-2023-27898)

  - Jenkins：使用不安全的權限建立暫存 Plugin 檔 (CVE-2023-27899)

  - Jenkins：使用不安全的權限建立暫存檔案參數 (CVE-2023-27903)

  - Jenkins：與代理程式相關的錯誤堆疊追踪導致資訊洩漏 (CVE-2023-27904)

  - jenkins-2-plugin: workflow-job：Pipeline: Job Plugin 中的已儲存 XSS 弱點 (CVE-2023-32977)

  - jenkins-2-plugin: pipeline-utility-steps：Pipeline Utility Steps Plugin 中的任意檔案讀取弱點 (CVE-2023-32981)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Spring Security 5.5.x 之前的 5.5.7版、 5.6.x 之前的 5.6.4版以及更舊的不受支援版本含有一個整數溢位弱點。使用具有最大工作因數 (31) 的 BCrypt 類別時由於整數溢位錯誤編碼器不會執行任何 salt 回合。預設設定不會受此 CVE 影響。 (CVE-2022-22976)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 [ 5.5.x 的 Spring Security 版本 5.5.7、低于 5.6.45.6.x 的 Spring Security以及不受支持的较早版本包含一个整数溢出漏洞。当使用具有最大工作因子 (31) 的 BCrypt 类时由于整数溢出错误编码器不会执行任何 salt 轮询。默认设置不受此 CVE 的影响。 (CVE-2022-22976)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
194242	RHEL 8 : jenkins and jenkins-2-plugins (RHSA-2023:3663)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
252728	Linux Distros Unpatched Vulnerability : CVE-2022-22976	Nessus	Misc.	2025/8/20	2025/9/1	medium
252728	Linux Distros のパッチ未適用の脆弱性: CVE-2022-22976	Nessus	Misc.	2025/8/20	2025/9/1	medium
194242	RHEL 8 : jenkins および jenkins-2-plugins (RHSA-2023:3663)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
194242	RHEL 8：jenkins and jenkins-2-plugins (RHSA-2023:3663)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
194242	RHEL 8：jenkins and jenkins-2-plugins (RHSA-2023:3663)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
252728	Linux Distros 未修補的弱點：CVE-2022-22976	Nessus	Misc.	2025/8/20	2025/9/1	medium
252728	Linux Distros 未修补的漏洞：CVE-2022-22976	Nessus	Misc.	2025/8/20	2025/9/1	medium

偵測

搜尋 Plugin

critical

medium

medium

critical

critical

critical

medium

medium