遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4597 公告中提及的多個弱點影響。

    Jenkins 是一種持續整合伺服器，可監控重複工作的執行，例如軟體建置，或 cron 工作。

    安全性修正：

    * jenkins-plugin/script-security：透過沙箱定義的類別造成沙箱繞過 (CVE-2024-34145)

    * jenkins-plugin/script-security：透過特製的建構函式主體造成沙箱繞過 (CVE-2024-34144)

    * jenkins-2-plugins：HTML Publisher Plugin 中的輸入清理不當弱點 (CVE-2024-28149)

    * jenkins-2-plugins：Git-server Plugin 的任意檔案讀取弱點 (CVE-2024-23899)

    * jetty：停止接受來自有效用戶端的新連線 (CVE-2024-22201)

    * ssh：對二進位封包通訊協定 (BPP) 發動的前置詞截斷攻擊 (CVE-2023-48795)

    * golang-protobuf：encoding/protojson、internal/encoding/json：在解除封送某些形式的無效 JSON 時，protojson.Unmarshal 中會出現無限迴圈 (CVE-2024-24786)

    * jenkins-2-plugins：matrix-project Plugin 的路徑遊走弱點 (CVE-2024-23900)

    - runc：檔案描述符洩漏 (CVE-2024-21626、Leaky-Vessels)

    * jenkins-2-plugins：Git-server Plugin 的任意檔案讀取弱點 (CVE-2024-23899)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins plugin 版本受到多個弱點影響：

  - 在 OpenSSH 9.6 之前版本及其他產品中發現含有特定 OpenSSH 延伸模組的 SSH 傳輸通訊協定，允許遠端攻擊者繞過完整性檢查，導致 (從延伸模組交涉訊息) 省略部分封包，且用戶端和伺服器可能最終建立一種部分安全性功能被降級或停用的連線，即 Terrapin 攻擊。之所以會發生此問題，是因為這些延伸模組實作的 SSH 二進位封包通訊協定 (BPP) 未正確處理交握階段，以及未正確處理序號的使用。例如，有針對 SSH 使用 ChaCha20-Poly1305 (和具有 Encrypt-then-MAC 的 CBC) 的有效攻擊。繞過發生在 chacha20-poly1305@openssh.com 和 (若使用 CBC) etm@openssh.com MAC 演算法中。這也會影響 3.1.0-SNAPSHOT 之前的 Maverick Synergy Java SSH API、2022.83 之前的 Dropbear、Ssh Erlang/OTP 中 5.1.1 之前的 Ssh、0.80 之前的 PuTTY、2.14.2 之前的 AsyncSSH、0.17.0 之前的 golang.org/x/crypto，0.10.6 之前的 libssh、1.11.0 及之前的 libssh2、3.4.6 之前的 Thorn Tech SFTP Gateway、5.1 之前的 Tera Term、3.4.0 之前的 Paramiko、0.2.15 之前的 jsch、2.5.6 之前的 SFTPGo、23.09.1 及之前的 Netgate pfSense Plus、2.7.2 之前的 Netgate pfSense CE、18.2.0 之前的 HPN-SSH、1.3.8b (及 1.3.9rc2) 之前的 ProFTPD、2.3.4 之前的 ORYX CycloneSSH、Build 0144 之前的 NetSarang XShell 7、10.6.0 之前的 CrushFTP、2.2.22 之前的 ConnectBot SSH 程式庫、2.11.0 及之前的 Apache MINA sshd、0.37.0 及之前的 sshj、20230101 及之前的 TinySSH、trilead-ssh2 6401、LANCOM LCOS 和 LANconfig、3.66.4 之前的 FileZilla、11.8 之前的 Nova、14.4 之前的 PKIX-SSH、9.4.3 之前的 SecureCRT、5.10.4 之前的 Transmit5、9.5.0.0p1-Beta 之前的 Win32-OpenSSH、6.2.2 之前的 WinSCP、 9.32 之前的 Bitvise SSH Server、9.33 之前的 Bitvise SSH Client、0.76.1.13 及之前的 KiTTY、net-ssh gem 7.2.0 (適用於 Ruby)、1.15.0 之前的 mscdex ssh2 模組 (適用於 Node. js)、0.35.1 之前的 thrussh 程式庫 (適用於 Rust)，以及 0.40.2 之前的 Russh crate (適用於 Rust)。(CVE-2023-48795)

  - Jenkins HTML Publisher Plugin 1.16 至 1.32 版 (兩者皆含) 未正確清理輸入，進而允許具有「項目/組態」權限的攻擊者實作跨網站指令碼 (XSS) 攻擊，並判斷 Jenkins 控制器檔案系統上是否存在路徑。(CVE-2024-28149)

  - Jenkins HTML Publisher Plugin 1.32 及更早版本不會逸出在報告框架中顯示的工作名稱、報告名稱以及索引標題頁面，因而會導致具有「項目/組態」權限的攻擊者造成儲存式跨網站指令碼 (XSS) 弱點。(CVE-2024-28150)

  - Jenkins HTML Publisher Plugin 1.32 和更舊版本會將無效符號連結封存於代理程式上的報告目錄中，並在控制器上重新建立，從而可讓具有「項目/組態」權限的攻擊者在無法存取路徑的情況下，判斷 Jenkins 控制器檔案系統上是否存在路徑。
    (CVE-2024-28151)

  - 在 Jenkins Bitbucket Branch Source Plugin 866.vdea_7dcd3008e 和更舊版本 (848.850.v6a_a_2a_234a_c81 除外) 中，儅發現來自分支的提取要求時，相同帳戶中的信任原則分支允許在沒有專案寫入權限的情況下，於使用 Bitbucket Server 時變更 Jenkinsfiles。(CVE-2024-28152)

  - Jenkins OWASP Dependency-Check Plugin 5.4.5 和更舊版本未從 Dependency-Check 報告逸出弱點詮釋資料，進而導致出現儲存式跨網站指令碼 (XSS) 弱點。(CVE-2024-28153)

  - Jenkins MQ Notifier Plugin 1.4.0 和更舊版本會預設將潛在的敏感構建參數記錄為構建記錄中除錯資訊的一部分。(CVE-2024-28154)

  - Jenkins AppSpider Plugin 1.0.16 和更舊版本未在數個 HTTP 端點中執行權限檢查，進而允許具有「整體/讀取」權限的攻擊者取得有關可用掃描組態名稱、引擎群組名稱和用戶端名稱的資訊。(CVE-2024-28155)

  - 在 Jenkins Delphix Plugin 3.0.1中，系統管理員用於啟用或停用 Data Control Tower (DCT) 連線之 SSL/TLS 憑證驗證的全域選項預設為停用狀態。(CVE-2024-28161)

  - 在 Jenkins Delphix Plugin 3.0.1 至 3.1.0 (兩者皆含) 中，系統管理員用於啟用或停用 Data Control Tower (DCT) 連線之 SSL/TLS 憑證驗證的全域選項無法在 Jenkins 從停用驗證切換到啟用驗證時生效，直到重新啟動 Jenkins 才會生效。
    (CVE-2024-28162)

  - Jenkins docker-build-step Plugin 2.11 和更舊版本中有一個跨網站要求偽造 (CSRF) 弱點，允許攻擊者連線至攻擊者指定的 TCP 或 Unix 通訊端 URL，並使用提供的連線測試參數重新設定外掛程式，從而影響未來的構建步驟執行。(CVE-2024-2215)

  - Jenkins docker-build-step Plugin 2.11 和更舊版本中缺少 HTTP 端點中的權限檢查，允許具有「整體/讀取」權限的攻擊者連線至攻擊者指定的 TCP 或 Unix 通訊端 URL，並使用提供的連線測試參數重新設定外掛程式，從而影響未來的構建步驟執行。(CVE-2024-2216)

  - Jenkins Build Monitor View Plugin 1.14-860.vd06ef2568b_3f 和更舊版本未逸出 Build Monitor View 名稱，從而導致出現一個儲存式跨網站指令碼 (XSS) 弱點，攻擊者可惡意利用以設定 Build Monitor Views。(CVE-2024-28156)

  - Jenkins GitBucket Plugin 0.8 及更早版本未在建置視圖中對 Gitbucket URL 進行清理，從而導致出現一個儲存式跨網站指令碼 (XSS) 弱點，攻擊者可惡意利用以設定工作。
    (CVE-2024-28157)

  - Jenkins Subversion Partial Release Manager Plugin 1.0.1 及更早版本中存在跨網站要求偽造 (CSRF) 弱點，攻擊者可利用此弱點觸發構建。(CVE-2024-28158)

  - Jenkins Subversion Partial Release Manager Plugin 1.0.1 及更早版本缺少權限檢查，具有「項目/讀取」權限的攻擊者可藉此觸發構建。(CVE-2024-28159)

  - Jenkins iceScrum Plugin 1.1.6 及更早版本未在建置視圖中對 iceScrum 項目 URL 進行清理，從而導致出現一個儲存式跨網站指令碼 (XSS) 弱點，攻擊者可惡意利用以設定工作。(CVE-2024-28160)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3634 公告中提及的多個弱點影響。

    Jenkins 是一種持續整合伺服器，可監控重複工作的執行，例如軟體建置，或 cron 工作。

    安全性更新：

    * jenkins-2-plugins：Git-server 外掛程式有一個任意檔案讀取弱點 (CVE-2024-23899)

    * jenkins-plugin/script-security：透過特製建構函式主體發生沙箱繞過 (CVE-2024-34144)

    * jenkins-plugin/script-security：透過特沙箱定義的類別發生沙箱繞過 (CVE-2024-34145)

    * jenkins-2-plugins：HTML Publisher 外掛程式的輸入清理不當 (CVE-2024-28149)

    * jetty：停止接受來自有效用戶端的新連線 (CVE-2024-22201)

    * SSH：對二進位封包通訊協定 (BPP) 發動的前置詞截斷攻擊 (CVE-2023-48795)

    * golang-protobuf：在 protojson.Unmarshal 函式中解除封送某些形式的無效 JSON 時，encoding/protojson 和 Golang-protobuf 的 internal/encoding/json 套件中會出現無限迴圈 (CVE-2024-24786)

    * jenkins-2-plugins：Matrix-project 外掛程式有一個路徑遊走弱點 (CVE-2024-23900)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3636 公告中提及的多個弱點影響。

    Jenkins 是一種持續整合伺服器，可監控重複工作的執行，例如軟體建置，或 cron 工作。

    安全性更新：

    * jenkins-2-plugins：Git-server 外掛程式有一個任意檔案讀取弱點 (CVE-2024-23899)

    * jenkins-plugin/script-security：透過特製建構函式主體發生沙箱繞過 (CVE-2024-34144)

    * jenkins-plugin/script-security：透過特沙箱定義的類別發生沙箱繞過 (CVE-2024-34145)

    * jenkins-2-plugins：HTML Publisher 外掛程式的輸入清理不當 (CVE-2024-28149)

    * jetty：停止接受來自有效用戶端的新連線 (CVE-2024-22201)

    * SSH：對二進位封包通訊協定 (BPP) 發動的前置詞截斷攻擊 (CVE-2023-48795)

    * golang-protobuf：在 protojson.Unmarshal 函式中解除封送某些形式的無效 JSON 時，encoding/protojson 和 Golang-protobuf 的 internal/encoding/json 套件中會出現無限迴圈 (CVE-2024-24786)。

    * jenkins-2-plugins：Matrix-project 外掛程式有一個路徑遊走弱點 (CVE-2024-23900)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3635 公告中提及的多個弱點影響。

    Jenkins 是一種持續整合伺服器，可監控重複工作的執行，例如軟體建置，或 cron 工作。

    安全性更新：

    * jenkins-2-plugins：Git-server 外掛程式有一個任意檔案讀取弱點 (CVE-2024-23899)

    * jenkins-plugin/script-security：透過特製建構函式主體發生沙箱繞過 (CVE-2024-34144)

    * jenkins-plugin/script-security：透過特沙箱定義的類別發生沙箱繞過 (CVE-2024-34145)

    * jenkins-2-plugins：HTML Publisher 外掛程式的輸入清理不當 (CVE-2024-28149)

    * Jetty：停止接受來自有效用戶端的新連線 (CVE-2024-22201)

    * SSH：對二進位封包通訊協定 (BPP) 發動的前置詞截斷攻擊 (CVE-2023-48795)

    * golang-protobuf：在 protojson.Unmarshal 函式中解除封送某些形式的無效 JSON 時，encoding/protojson 和 Golang-protobuf 的 internal/encoding/json 套件中會出現無限迴圈 (CVE-2024-24786)

    * jenkins-2-plugins：Matrix-project 外掛程式有一個路徑遊走弱點 (CVE-2024-23900)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
202767	RHEL 8：Red Hat 產品 OCP Tools 4.15 OpenShift Jenkins (RHSA-2024:4597)	Nessus	Red Hat Local Security Checks	2024/7/22	2024/11/7	critical
191677	Jenkins Plugin 多個弱點 (2024-03-06)	Nessus	CGI abuses	2024/3/7	2025/1/20	medium
200117	RHEL 8：Red Hat 產品 OCP 工具 4.14 OpenShift Jenkins (RHSA-2024:3634)	Nessus	Red Hat Local Security Checks	2024/6/5	2024/11/7	critical
200118	RHEL 8：Red Hat 產品 OCP 工具 4.13 OpenShift Jenkins (RHSA-2024:3636)	Nessus	Red Hat Local Security Checks	2024/6/5	2024/11/7	critical
200120	RHEL 8：Red Hat 產品 OCP 工具 4.12 Openshift Jenkins (RHSA-2024:3635)	Nessus	Red Hat Local Security Checks	2024/6/5	2024/11/7	critical

偵測

搜尋 Plugin

critical

medium

critical

critical

critical