遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:8886 公告中提及的多個弱點影響。

    Jenkins 是一種持續整合伺服器，可監控重複工作的執行，例如建置軟體專案，或 cron 執行的工作。

    安全性修正：

    * jenkins：透過錯誤訊息洩漏多行密碼 (CVE-2024-47803)
    * jenkins：項目建立限制繞過弱點 (CVE-2024-47804)
    * jenkins：啟用安全伺服器身分檢查以提高 SMTPS 通訊的安全性 (CVE-2021-44549)
    * jenkins：處理特製的 Spring Expression Language 運算式時發生拒絕服務 (CVE-2024-38808)
    * jenkins-2-plugins：jenkins-plugin/script-security：透過特製的建構函式主體造成沙箱繞過 (CVE-2024-34144)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3634 公告中提及的多個弱點影響。

    Jenkins 是一種持續整合伺服器，可監控重複工作的執行，例如軟體建置，或 cron 工作。

    安全性更新：

    * jenkins-2-plugins：Git-server 外掛程式有一個任意檔案讀取弱點 (CVE-2024-23899)

    * jenkins-plugin/script-security：透過特製建構函式主體發生沙箱繞過 (CVE-2024-34144)

    * jenkins-plugin/script-security：透過特沙箱定義的類別發生沙箱繞過 (CVE-2024-34145)

    * jenkins-2-plugins：HTML Publisher 外掛程式的輸入清理不當 (CVE-2024-28149)

    * jetty：停止接受來自有效用戶端的新連線 (CVE-2024-22201)

    * SSH：對二進位封包通訊協定 (BPP) 發動的前置詞截斷攻擊 (CVE-2023-48795)

    * golang-protobuf：在 protojson.Unmarshal 函式中解除封送某些形式的無效 JSON 時，encoding/protojson 和 Golang-protobuf 的 internal/encoding/json 套件中會出現無限迴圈 (CVE-2024-24786)

    * jenkins-2-plugins：Matrix-project 外掛程式有一個路徑遊走弱點 (CVE-2024-23900)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins plugin 版本受到多個弱點影響：

  - 高 Script Security 外掛程式提供沙箱功能，可讓低權限的使用者定義通常可以安全執行的指令碼 (包括管道)。在沙箱指令碼內定義的程式碼呼叫會遭到攔截，並檢查各種許可清單，以確定是否允許呼叫。
    指令碼安全性外掛程式 1335.vf07d9ce377a_e 及更舊版本中存在多個沙箱繞過弱點：
    呼叫其他建構函式的特製建構函式主體可用於透過隱含轉換建構任何可子類別化的類型。沙箱定義的 Groovy 類別遮蔽特定非沙箱定義的類別，可用來建構任何可子分類的類型。這些弱點允許具有定義和執行沙箱指令碼 (包括管道) 權限的攻擊者繞過沙箱保護，並在 Jenkins 控制器 JVM 的內容中執行任意程式碼。這些問題是因為 SECURITY-2824 的修正不完整所造成。指令碼安全性外掛程式 1336.vf33a_a_9863911 具有其他限制和功能健全檢查，可確保超級建構函式在沒有被沙箱攔截的情況下無法建構：沙箱現在會攔截對使用此建構函式的其他建構函式的呼叫。攔截超級建構函式呼叫時，沙箱不再忽略套件中可由 Groovy 定義的類別遮蔽的類別。(CVE-2024-34144、CVE-2024-34145)

  - 中等 Git 伺服器外掛程式 114.v068a_c7cc2574 和更舊版本未針對透過 SSH 讀取 Git 存放庫的存取權執行權限檢查。此動作允許具有先前設定 SSH 公開金鑰但缺少 Overall/Read 權限的攻擊者存取 Git 存放庫。Git 伺服器外掛程式 117.veb_68868fa_027 需要 Overall/Read 權限，才能透過 SSH 存取 Git 存放庫。 (CVE-2024-34146)

  - 低 Telegram Bot Plugin 1.4.0 和更舊版本將未加密的 Telegram Bot token 儲存在 Jenkins 控制器上的全域設定檔 jenkinsci.plugins.telegrambot.TelegramBotGlobalConfiguration.xml 中，作為其組態的一部分。具有 Jenkins 控制器檔案系統存取權的使用者可檢視此權杖。截至本公告發布時，尚無修正。瞭解我們為何宣佈此問題。
    (CVE-2024-34147)

  - 每當從具有「Svn-Partial Release Manager」SCM 的版本標籤觸發構建時，中等 Subversion Partial Release Manager Plugin 1.0.1 和更舊版本都會以程式設計方式設定 Java 系統屬性 hudson.model.ParametersAction.keepUndefinedParameters。如此會停用 SECURITY-170 / CVE-2016-3721 的修正。截至本公告發布時，尚無修正。瞭解我們為何宣佈此問題。
    (CVE-2024-34148)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4597 公告中提及的多個弱點影響。

    Jenkins 是一種持續整合伺服器，可監控重複工作的執行，例如軟體建置，或 cron 工作。

    安全性修正：

    * jenkins-plugin/script-security：透過沙箱定義的類別造成沙箱繞過 (CVE-2024-34145)

    * jenkins-plugin/script-security：透過特製的建構函式主體造成沙箱繞過 (CVE-2024-34144)

    * jenkins-2-plugins：HTML Publisher Plugin 中的輸入清理不當弱點 (CVE-2024-28149)

    * jenkins-2-plugins：Git-server Plugin 的任意檔案讀取弱點 (CVE-2024-23899)

    * jetty：停止接受來自有效用戶端的新連線 (CVE-2024-22201)

    * ssh：對二進位封包通訊協定 (BPP) 發動的前置詞截斷攻擊 (CVE-2023-48795)

    * golang-protobuf：encoding/protojson、internal/encoding/json：在解除封送某些形式的無效 JSON 時，protojson.Unmarshal 中會出現無限迴圈 (CVE-2024-24786)

    * jenkins-2-plugins：matrix-project Plugin 的路徑遊走弱點 (CVE-2024-23900)

    - runc：檔案描述符洩漏 (CVE-2024-21626、Leaky-Vessels)

    * jenkins-2-plugins：Git-server Plugin 的任意檔案讀取弱點 (CVE-2024-23899)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3636 公告中提及的多個弱點影響。

    Jenkins 是一種持續整合伺服器，可監控重複工作的執行，例如軟體建置，或 cron 工作。

    安全性更新：

    * jenkins-2-plugins：Git-server 外掛程式有一個任意檔案讀取弱點 (CVE-2024-23899)

    * jenkins-plugin/script-security：透過特製建構函式主體發生沙箱繞過 (CVE-2024-34144)

    * jenkins-plugin/script-security：透過特沙箱定義的類別發生沙箱繞過 (CVE-2024-34145)

    * jenkins-2-plugins：HTML Publisher 外掛程式的輸入清理不當 (CVE-2024-28149)

    * jetty：停止接受來自有效用戶端的新連線 (CVE-2024-22201)

    * SSH：對二進位封包通訊協定 (BPP) 發動的前置詞截斷攻擊 (CVE-2023-48795)

    * golang-protobuf：在 protojson.Unmarshal 函式中解除封送某些形式的無效 JSON 時，encoding/protojson 和 Golang-protobuf 的 internal/encoding/json 套件中會出現無限迴圈 (CVE-2024-24786)。

    * jenkins-2-plugins：Matrix-project 外掛程式有一個路徑遊走弱點 (CVE-2024-23900)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3635 公告中提及的多個弱點影響。

    Jenkins 是一種持續整合伺服器，可監控重複工作的執行，例如軟體建置，或 cron 工作。

    安全性更新：

    * jenkins-2-plugins：Git-server 外掛程式有一個任意檔案讀取弱點 (CVE-2024-23899)

    * jenkins-plugin/script-security：透過特製建構函式主體發生沙箱繞過 (CVE-2024-34144)

    * jenkins-plugin/script-security：透過特沙箱定義的類別發生沙箱繞過 (CVE-2024-34145)

    * jenkins-2-plugins：HTML Publisher 外掛程式的輸入清理不當 (CVE-2024-28149)

    * Jetty：停止接受來自有效用戶端的新連線 (CVE-2024-22201)

    * SSH：對二進位封包通訊協定 (BPP) 發動的前置詞截斷攻擊 (CVE-2023-48795)

    * golang-protobuf：在 protojson.Unmarshal 函式中解除封送某些形式的無效 JSON 時，encoding/protojson 和 Golang-protobuf 的 internal/encoding/json 套件中會出現無限迴圈 (CVE-2024-24786)

    * jenkins-2-plugins：Matrix-project 外掛程式有一個路徑遊走弱點 (CVE-2024-23900)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
210366	RHEL 8：Red Hat 產品 OCP 工具 4.12 Openshift Jenkins (RHSA-2024:8886)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	high
200117	RHEL 8：Red Hat 產品 OCP 工具 4.14 OpenShift Jenkins (RHSA-2024:3634)	Nessus	Red Hat Local Security Checks	2024/6/5	2024/11/7	critical
194914	Jenkins Plugin 多個弱點 (2024-05-02)	Nessus	CGI abuses	2024/5/2	2024/10/3	critical
202767	RHEL 8：Red Hat 產品 OCP Tools 4.15 OpenShift Jenkins (RHSA-2024:4597)	Nessus	Red Hat Local Security Checks	2024/7/22	2024/11/7	critical
200118	RHEL 8：Red Hat 產品 OCP 工具 4.13 OpenShift Jenkins (RHSA-2024:3636)	Nessus	Red Hat Local Security Checks	2024/6/5	2024/11/7	critical
200120	RHEL 8：Red Hat 產品 OCP 工具 4.12 Openshift Jenkins (RHSA-2024:3635)	Nessus	Red Hat Local Security Checks	2024/6/5	2024/11/7	critical

偵測

搜尋 Plugin

high

critical

critical

critical

critical

critical