遠端 Debian 10 主機上安裝的多個套件受到 dla-3780 公告中提及的一個弱點影響。

  - Jetty 是 Java 型 Web 伺服器和 servlet 引擎。當其逾時時，已建立的 HTTP/2 SSL 連線和 TCP 壅塞會發生洩漏。攻擊者可造成許多連線在此狀態下結束，而伺服器可耗盡檔案描述符號，最終造成伺服器停止接受來自有效用戶端的新連線。此弱點已在 9.4.54、10.0.20、11.0.20、12.0.6 版本中得到修補。
    (CVE-2024-22201)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 是 Jenkins LTS 2.440.2 之前版本或 Jenkins 每週版的 2.444 之前版本。因此，其會受到一個弱點的影響：

  - Jetty 是 Java 型 Web 伺服器和 servlet 引擎。當其逾時時，已建立的 HTTP/2 SSL 連線和 TCP 壅塞會發生洩漏。攻擊者可造成許多連線在此狀態下結束，而伺服器可耗盡檔案描述符號，最終造成伺服器停止接受來自有效用戶端的新連線。此弱點已在 9.4.54、10.0.20、11.0.20、12.0.6 版本中得到修補。
    (CVE-2024-22201)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Enterprise Manager Base Platform 13.5.0.0 版受到 2024 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 產品中的弱點 (元件：Agent Next Gen (BSAFE Crypto-J))。受影響的支援版本是 13.5.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Enterprise Manager Base Platform。若攻擊成功，攻擊者可接管 Oracle Enterprise Manager Base Platform。(CVE-2022-34381)

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 產品中的弱點 (元件：Agent Next Gen (Eclipse Jetty))。受影響的支援版本是 13.5.0.0。攻擊此弱點的難度較小，經由 HTTP/2 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Enterprise Manager Base Platform。攻擊者若成功攻擊此弱點，則可在未經授權的情況下造成 Oracle Enterprise Manager Base Platform 懸置或經常重複性當機 (完全 DOS)。(CVE-2024-22201)

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 產品中的弱點 (元件：Job System (Netty))。受影響的支援版本是 13.5.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Enterprise Manager Base Platform。成功攻擊此弱點可導致未經授權即可造成 Oracle Enterprise Manager Base Platform 部分拒絕服務 (部分 DOS)。
    (CVE-2024-29025)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3634 公告中提及的多個弱點影響。

    Jenkins 是一種持續整合伺服器，可監控重複工作的執行，例如軟體建置，或 cron 工作。

    安全性更新：

    * jenkins-2-plugins：Git-server 外掛程式有一個任意檔案讀取弱點 (CVE-2024-23899)

    * jenkins-plugin/script-security：透過特製建構函式主體發生沙箱繞過 (CVE-2024-34144)

    * jenkins-plugin/script-security：透過特沙箱定義的類別發生沙箱繞過 (CVE-2024-34145)

    * jenkins-2-plugins：HTML Publisher 外掛程式的輸入清理不當 (CVE-2024-28149)

    * jetty：停止接受來自有效用戶端的新連線 (CVE-2024-22201)

    * SSH：對二進位封包通訊協定 (BPP) 發動的前置詞截斷攻擊 (CVE-2023-48795)

    * golang-protobuf：在 protojson.Unmarshal 函式中解除封送某些形式的無效 JSON 時，encoding/protojson 和 Golang-protobuf 的 internal/encoding/json 套件中會出現無限迴圈 (CVE-2024-24786)

    * jenkins-2-plugins：Matrix-project 外掛程式有一個路徑遊走弱點 (CVE-2024-23900)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Jetty 是 Java 型 Web 伺服器和 servlet 引擎。當其逾時時，已建立的 HTTP/2 SSL 連線和 TCP 壅塞會發生洩漏。攻擊者可造成許多連線在此狀態下結束，而伺服器可耗盡檔案描述符號，最終造成伺服器停止接受來自有效用戶端的新連線。此弱點已在 9.4.54、10.0.20、11.0.20、12.0.6 版本中得到修補。
    (CVE-2024-22201)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3636 公告中提及的多個弱點影響。

    Jenkins 是一種持續整合伺服器，可監控重複工作的執行，例如軟體建置，或 cron 工作。

    安全性更新：

    * jenkins-2-plugins：Git-server 外掛程式有一個任意檔案讀取弱點 (CVE-2024-23899)

    * jenkins-plugin/script-security：透過特製建構函式主體發生沙箱繞過 (CVE-2024-34144)

    * jenkins-plugin/script-security：透過特沙箱定義的類別發生沙箱繞過 (CVE-2024-34145)

    * jenkins-2-plugins：HTML Publisher 外掛程式的輸入清理不當 (CVE-2024-28149)

    * jetty：停止接受來自有效用戶端的新連線 (CVE-2024-22201)

    * SSH：對二進位封包通訊協定 (BPP) 發動的前置詞截斷攻擊 (CVE-2023-48795)

    * golang-protobuf：在 protojson.Unmarshal 函式中解除封送某些形式的無效 JSON 時，encoding/protojson 和 Golang-protobuf 的 internal/encoding/json 套件中會出現無限迴圈 (CVE-2024-24786)。

    * jenkins-2-plugins：Matrix-project 外掛程式有一個路徑遊走弱點 (CVE-2024-23900)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3635 公告中提及的多個弱點影響。

    Jenkins 是一種持續整合伺服器，可監控重複工作的執行，例如軟體建置，或 cron 工作。

    安全性更新：

    * jenkins-2-plugins：Git-server 外掛程式有一個任意檔案讀取弱點 (CVE-2024-23899)

    * jenkins-plugin/script-security：透過特製建構函式主體發生沙箱繞過 (CVE-2024-34144)

    * jenkins-plugin/script-security：透過特沙箱定義的類別發生沙箱繞過 (CVE-2024-34145)

    * jenkins-2-plugins：HTML Publisher 外掛程式的輸入清理不當 (CVE-2024-28149)

    * Jetty：停止接受來自有效用戶端的新連線 (CVE-2024-22201)

    * SSH：對二進位封包通訊協定 (BPP) 發動的前置詞截斷攻擊 (CVE-2023-48795)

    * golang-protobuf：在 protojson.Unmarshal 函式中解除封送某些形式的無效 JSON 時，encoding/protojson 和 Golang-protobuf 的 internal/encoding/json 套件中會出現無限迴圈 (CVE-2024-24786)

    * jenkins-2-plugins：Matrix-project 外掛程式有一個路徑遊走弱點 (CVE-2024-23900)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5664 公告中提及的一個弱點影響。

  - Jetty 是 Java 型 Web 伺服器和 servlet 引擎。當其逾時時，已建立的 HTTP/2 SSL 連線和 TCP 壅塞會發生洩漏。攻擊者可造成許多連線在此狀態下結束，而伺服器可耗盡檔案描述符號，最終造成伺服器停止接受來自有效用戶端的新連線。此弱點已在 9.4.54、10.0.20、11.0.20、12.0.6 版本中得到修補。
    (CVE-2024-22201)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Coherence 12.2.1.4.0 和 14.1.1.0.0 版本受到 2024 年 7 月 CPU 公告中提及的多個弱點影響。

  - Oracle Fusion Middleware 的 Oracle Coherence 產品中的弱點 (元件：第三方 (Eclipse Jetty))。
    受影響的支援版本是 12.2.1.4.0 和 14.1.1.0.0。攻擊此弱點的難度較小，經由 HTTP/2 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Coherence。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Coherence 懸置或經常重複性當機 (完全 DOS)。(CVE-2024-22201)

  - Oracle Fusion Middleware 的 Oracle Coherence 產品中的弱點 (元件：第三方 (Netty))。受影響的支援版本是 12.2.1.4.0 和 14.1.1.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉以入侵 Oracle Coherence。若攻擊成功，攻擊者未經授權即可造成 Oracle Coherence 局部拒絕服務 (局部 DOS)。(CVE-2024-29025)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 IBM MQ Server 版本受到 7158057 公告中提及的一個弱點影響。

  - Jetty 是 Java 型 Web 伺服器和 servlet 引擎。當其逾時時，已建立的 HTTP/2 SSL 連線和 TCP 壅塞會發生洩漏。攻擊者可造成許多連線在此狀態下結束，而伺服器可耗盡檔案描述符號，最終造成伺服器停止接受來自有效用戶端的新連線。此弱點已在 9.4.54、10.0.20、11.0.20、12.0.6 版本中得到修補。
    (CVE-2024-22201)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4597 公告中提及的多個弱點影響。

    Jenkins 是一種持續整合伺服器，可監控重複工作的執行，例如軟體建置，或 cron 工作。

    安全性修正：

    * jenkins-plugin/script-security：透過沙箱定義的類別造成沙箱繞過 (CVE-2024-34145)

    * jenkins-plugin/script-security：透過特製的建構函式主體造成沙箱繞過 (CVE-2024-34144)

    * jenkins-2-plugins：HTML Publisher Plugin 中的輸入清理不當弱點 (CVE-2024-28149)

    * jenkins-2-plugins：Git-server Plugin 的任意檔案讀取弱點 (CVE-2024-23899)

    * jetty：停止接受來自有效用戶端的新連線 (CVE-2024-22201)

    * ssh：對二進位封包通訊協定 (BPP) 發動的前置詞截斷攻擊 (CVE-2023-48795)

    * golang-protobuf：encoding/protojson、internal/encoding/json：在解除封送某些形式的無效 JSON 時，protojson.Unmarshal 中會出現無限迴圈 (CVE-2024-24786)

    * jenkins-2-plugins：matrix-project Plugin 的路徑遊走弱點 (CVE-2024-23900)

    - runc：檔案描述符洩漏 (CVE-2024-21626、Leaky-Vessels)

    * jenkins-2-plugins：Git-server Plugin 的任意檔案讀取弱點 (CVE-2024-23899)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
192961	Debian dla-3780：jetty9 - 安全性更新	Nessus	Debian Local Security Checks	2024/4/6	2025/1/22	high
192307	Jenkins LTS < 2.440.2 / Jenkins 每週版 < 2.444	Nessus	CGI abuses	2024/3/20	2024/6/4	high
209256	Oracle Enterprise Manager Cloud Control (2024 年 10 月 CPU)	Nessus	Misc.	2024/10/17	2024/10/18	critical
200117	RHEL 8：Red Hat 產品 OCP 工具 4.14 OpenShift Jenkins (RHSA-2024:3634)	Nessus	Red Hat Local Security Checks	2024/6/5	2024/11/7	critical
250840	Linux Distros 未修補的弱點：CVE-2024-22201	Nessus	Misc.	2025/8/18	2025/8/18	high
200118	RHEL 8：Red Hat 產品 OCP 工具 4.13 OpenShift Jenkins (RHSA-2024:3636)	Nessus	Red Hat Local Security Checks	2024/6/5	2024/11/7	critical
200120	RHEL 8：Red Hat 產品 OCP 工具 4.12 Openshift Jenkins (RHSA-2024:3635)	Nessus	Red Hat Local Security Checks	2024/6/5	2024/11/7	critical
193483	Debian dsa-5664：jetty9 - 安全性更新	Nessus	Debian Local Security Checks	2024/4/18	2025/1/24	high
202702	Oracle Coherence (2024 年 7 月 CPU)	Nessus	Misc.	2024/7/19	2024/7/22	high
201058	IBM MQ 9.0 <= 9.0.0.26 / 9.1 <= 9.1.0.22 / 9.2 <= 9.2.0.26 / 9.3 < 9.4 CD (7158057)	Nessus	Misc.	2024/6/27	2024/6/27	high
202767	RHEL 8：Red Hat 產品 OCP Tools 4.15 OpenShift Jenkins (RHSA-2024:4597)	Nessus	Red Hat Local Security Checks	2024/7/22	2024/11/7	critical

偵測

搜尋 Plugin

high

high

critical

critical

high

critical

critical

high

high

high

critical