远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:3634 公告中提及的多个漏洞影响。

    Jenkins 是一种持续集成服务器，可监控重复工作的执行情况，例如构建软件项目或 cron 作业。

    安全补丁：

    * jenkins-2-plugins：Git-server 插件存在任意文件读取漏洞 (CVE-2024-23899)

    * jenkins-plugin/script-security：存在通过构建的构造函数正文绕过沙盒的漏洞 (CVE-2024-34144)

    * jenkins-plugin/script-security：存在通过沙盒定义类绕过沙盒的漏洞 (CVE-2024-34145)

    * jenkins-2-plugins：HTML Publisher 插件存在输入清理不当问题 (CVE-2024-28149)

    * jetty：停止接受来自有效客户端的新连接 (CVE-2024-22201)

    * SSH：对二进制数据包协议 (BPP) 的前缀截断攻击 (CVE-2023-48795)

    * golang-protobuf：如果取消在 protojson.Unmarshal 中封送某些形式的无效 JSON，会导致 golang-protobuf 的 encoding/protojson 和 internal/encoding/json 程序包中发生无限循环 (CVE-2024-24786)

    * jenkins-2-plugins：Matrix-project 插件存在路径遍历漏洞 (CVE-2024-23900)

    如需有关上述安全问题的更多详细信息（包括其影响、CVSS 得分以及确认等），请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:4597 公告中提及的多个漏洞影响。

    Jenkins 是一种持续集成服务器，可监控重复工作的执行情况，例如构建软件项目或 cron 作业。

    安全修复：

    * jenkins-plugin/script-security：存在通过沙盒定义类绕过沙盒的漏洞 (CVE-2024-34145)

    * jenkins-plugin/script-security：存在通过构建的构造函数正文绕过沙盒的漏洞 (CVE-2024-34144)

    * jenkins-2-plugins：HTML Publisher Plugin 存在输入清理不当漏洞 (CVE-2024-28149)

    * jenkins-2-plugins：git-server 插件存在任意文件读取漏洞 (CVE-2024-23899)

    * jetty：停止接受来自有效客户端的新连接 (CVE-2024-22201)

    * ssh：对二进制数据包协议 (BPP) 的前缀截断攻击 (CVE-2023-48795)

    * golang-protobuf：encoding/protojson、internal/encoding/json：取消封送某些形式的无效 JSON 时，protojson.Unmarshal 中发生无限循环 (CVE-2024-24786)

    * jenkins-2-plugins：matrix-project 插件存在路径遍历漏洞 (CVE-2024-23900)

    - runc：文件描述符泄漏（CVE-2024-21626、Leaky-Vessels）

    * jenkins-2-plugins：git-server 插件存在任意文件读取漏洞 (CVE-2024-23899)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，远程 Web 服务器上运行的相应版本的 Jenkins 插件受到多种漏洞的影响：

  - Jenkins Git 服务器插件 99.va_0826a_b_cdfa_d 及更早版本未禁用其命令解析器的某项功能，该功能可将参数中后接文件路径的“@”字符替换为文件内容，从而允许具有“整体/读取”权限攻击者读取 Jenkins 控制器文件系统中的任意文件。(CVE-2024-23899)

  - Jenkins Matrix Project Plugin 822.v01b_8c85d16d2 及更早版本不会审查多配置项目的用户定义 Axis 名称，这让具有“项目/配置”权限的攻击者能够在 Jenkins 控制器文件系统上创建或替换任何 config.xml 文件（文件内容不受攻击者控制）。
    (CVE-2024-23900)

  - Jenkins GitLab Branch Source Plugin 684.vea_fa_7c1e2fe3 及更早版本可无条件发现与配置的所有者群组共享的项目，这让攻击者能够配置和共享项目，继而导致 Jenkins 在下一次扫描群组时构建特制的管道。(CVE-2024-23901)

  - Jenkins GitLab Branch Source 插件 684.vea_fa_7c1e2fe3 及更早版本中存在一个跨站请求伪造 (CSRF) 漏洞，该漏洞允许攻击者连接到其指定的 URL。(CVE-2024-23902)

  - Jenkins GitLab Branch Source 插件 684.vea_fa_7c1e2fe3 及更早版本在检查提供的 Webhook 标记和预期的 Webhook 标记是否相等时会使用非常量时间比较函数，这可能允许攻击者使用统计方法获取有效的 Webhook 标记。(CVE-2024-23903)

  - 已确认适用于策略合规性的 Qualys Jenkins 插件 1.0.5 及更早版本会受到安全缺陷影响，即在执行 Qualys 云服务的连接检查时，缺少权限检查。这导致任何具有登录访问权限和配置/编辑作业访问权限的用户均可利用该插件配置潜在的 Rouge 端点，他们可通过此类端点控制对某些请求的响应，这些请求在系统处理响应数据时可随着指向 XSS 的 XSS 负载一起被注入 (CVE-2023-6148)

  - 已确认适用于策略合规性的 Qualys Jenkins 插件 1.0.5 及更早版本会受到安全缺陷影响，即在执行 Qualys 云服务的连接检查时，缺少权限检查。这导致任何具有配置/编辑作业登录访问权限的用户均可利用该插件配置潜在的 Rouge 端点，他们可通过此类端点控制对某些请求的响应，这些请求在系统处理响应数据时可随着指向 XXE 的 XXE 负载一起被注入 (CVE-2023-6147)

  - Jenkins Red Hat Dependency Analytics 插件 0.7.1 及更早版本以编程方式禁用对 Jenkins 提供用于下载的工作区、存档项目等中用户生成的内容的 Content-Security-Policy 保护。(CVE-2024-23905)

  - Jenkins Log Command 插件 1.0.2 及更早版本未禁用其命令解析器的某项功能，该功能可将参数中后接文件路径的“@”字符替换为文件内容，从而允许未经身份验证的攻击者读取 Jenkins 控制器文件系统中的任意文件的内容。
    (CVE-2024-23904)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:3636 公告中提及的多个漏洞影响。

    Jenkins 是一种持续集成服务器，可监控重复工作的执行情况，例如构建软件项目或 cron 作业。

    安全补丁：

    * jenkins-2-plugins：Git-server 插件存在任意文件读取漏洞 (CVE-2024-23899)

    * jenkins-plugin/script-security：存在通过构建的构造函数正文绕过沙盒的漏洞 (CVE-2024-34144)

    * jenkins-plugin/script-security：存在通过沙盒定义类绕过沙盒的漏洞 (CVE-2024-34145)

    * jenkins-2-plugins：HTML Publisher 插件存在输入清理不当问题 (CVE-2024-28149)

    * jetty：停止接受来自有效客户端的新连接 (CVE-2024-22201)

    * SSH：对二进制数据包协议 (BPP) 的前缀截断攻击 (CVE-2023-48795)

    * golang-protobuf：如果取消在 protojson.Unmarshal 中封送某些形式的无效 JSON，会导致 golang-protobuf 的 encoding/protojson 和 internal/encoding/json 程序包中发生无限循环 (CVE-2024-24786)。

    * jenkins-2-plugins：Matrix-project 插件存在路径遍历漏洞 (CVE-2024-23900)

    如需有关上述安全问题的更多详细信息（包括其影响、CVSS 得分以及确认等），请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:3635 公告中提及的多个漏洞影响。

    Jenkins 是一种持续集成服务器，可监控重复工作的执行情况，例如构建软件项目或 cron 作业。

    安全补丁：

    * jenkins-2-plugins：Git-server 插件存在任意文件读取漏洞 (CVE-2024-23899)

    * jenkins-plugin/script-security：存在通过构建的构造函数正文绕过沙盒的漏洞 (CVE-2024-34144)

    * jenkins-plugin/script-security：存在通过沙盒定义类绕过沙盒的漏洞 (CVE-2024-34145)

    * jenkins-2-plugins：HTML Publisher 插件存在输入清理不当问题 (CVE-2024-28149)

    * Jetty：停止接受来自有效客户端的新连接 (CVE-2024-22201)

    * SSH：对二进制数据包协议 (BPP) 的前缀截断攻击 (CVE-2023-48795)

    * golang-protobuf：如果取消在 protojson.Unmarshal 中封送某些形式的无效 JSON，会导致 golang-protobuf 的 encoding/protojson 和 internal/encoding/json 程序包中发生无限循环 (CVE-2024-24786)

    * jenkins-2-plugins：Matrix-project 插件存在路径遍历漏洞 (CVE-2024-23900)

    如需有关上述安全问题的更多详细信息（包括其影响、CVSS 得分以及确认等），请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
200117	RHEL 8：Red Hat Product OCP Tools 4.14 Openshift Jenkins (RHSA-2024:3634)	Nessus	Red Hat Local Security Checks	2024/6/5	2024/11/7	critical
202767	RHEL 8：Red Hat Product OCP Tools 4.15 OpenShift Jenkins (RHSA-2024:4597)	Nessus	Red Hat Local Security Checks	2024/7/22	2024/11/7	critical
189462	Jenkins 插件多个漏洞（2024 年 1 月 24 日）	Nessus	CGI abuses	2024/1/24	2024/10/3	high
200118	RHEL 8：Red Hat Product OCP Tools 4.13 OpenShift Jenkins (RHSA-2024:3636)	Nessus	Red Hat Local Security Checks	2024/6/5	2024/11/7	critical
200120	RHEL 8：Red Hat Product OCP Tools 4.12 Openshift Jenkins (RHSA-2024:3635)	Nessus	Red Hat Local Security Checks	2024/6/5	2024/11/7	critical

检测

插件搜索

critical

critical

high

critical

critical