遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:0778 公告中提及的多個弱點影響。

  - google-oauth-client：缺少符合 RFC for OAuth 2.0 之 Native Apps 的 PKCE 支援可導致不當授權 (CVE-2020-7692)

  - maven：依預設封鎖使用 http 的存放庫 (CVE-2021-26291)

  - golang：所有 Parse* 函式中的堆疊耗盡弱點 (CVE-2022-1962)

  - snakeyaml：因遺漏集合的巢狀深度限制而導致拒絕服務 (CVE-2022-25857)

  - maven-shared-utils：透過命令列類別命令插入 (CVE-2022-29599)

  - apache-commons-text：變數內插 RCE (CVE-2022-42889)

  - guava：不安全的暫存目錄建立方式 (CVE-2023-2976)

  - springframework：Spring 運算式 DoS 弱點 (CVE-2023-20861)

  - spring-security：登出時未正確儲存空白的 SecurityContext (CVE-2023-20862)

  - jenkins-2-plugins/script-security：Jenkins 指令碼安全性 Plugin 中的沙箱繞過弱點 (CVE-2023-24422)

  - jenkins-2-plugins/JUnit：JUnit Plugin 中的已儲存 XSS 弱點 (CVE-2023-25761)

  - jenkins-2-plugins/pipeline-build-step：Pipeline: Build Step 外掛程式中的已儲存 XSS 弱點 (CVE-2023-25762)

  - jetty-server：讀取沒有檔案名稱的大型 multipart 時 request.getParameter() 會發生記憶體不足錯誤 (CVE-2023-26048)

  - jetty-server：引用值的 Cookie 剖析可從洩漏其他 Cookie 中的值 (CVE-2023-26049)

  - Jenkins：使用不安全的權限建立暫存檔案參數 (CVE-2023-27903)

  - Jenkins：與代理程式相關的錯誤堆疊追踪導致資訊洩漏 (CVE-2023-27904)

  - Jenkins：OpenShift Login 外掛程式中的開放重新導向弱點 (CVE-2023-37947)

  - jetty：不當驗證 HTTP/1 content-length (CVE-2023-40167)

  - jenkins-plugins: cloudbees-folder：Folders 外掛程式中的 CSRF 弱點 (CVE-2023-40337)

  - jenkins-plugins: cloudbees-folder：Folders 外掛程式中的資料洩露弱點 (CVE-2023-40338)

  - jenkins-plugins: config-file-provider：不當遮罩 Config File Provider 外掛程式中的認證 (CVE-2023-40339)

  - jenkins-plugins: blueocean：BlueOcean 外掛程式中的 CSRF 弱點允許擷取認證 (CVE-2023-40341)

  - jenkins：透過 CLI 的任意檔案讀取弱點可導致 RCE (CVE-2024-23897)

  - jenkins：跨網站 WebSocket 劫持 (CVE-2024-23898)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：Jenkins and Jenkins-2-plugins (RHSA-2024:0778)

critical Nessus Plugin ID 194435

版本 1.3