远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:3634 公告中提及的多个漏洞影响。

    Jenkins 是一种持续集成服务器，可监控重复工作的执行情况，例如构建软件项目或 cron 作业。

    安全补丁：

    * jenkins-2-plugins：Git-server 插件存在任意文件读取漏洞 (CVE-2024-23899)

    * jenkins-plugin/script-security：存在通过构建的构造函数正文绕过沙盒的漏洞 (CVE-2024-34144)

    * jenkins-plugin/script-security：存在通过沙盒定义类绕过沙盒的漏洞 (CVE-2024-34145)

    * jenkins-2-plugins：HTML Publisher 插件存在输入清理不当问题 (CVE-2024-28149)

    * jetty：停止接受来自有效客户端的新连接 (CVE-2024-22201)

    * SSH：对二进制数据包协议 (BPP) 的前缀截断攻击 (CVE-2023-48795)

    * golang-protobuf：如果取消在 protojson.Unmarshal 中封送某些形式的无效 JSON，会导致 golang-protobuf 的 encoding/protojson 和 internal/encoding/json 程序包中发生无限循环 (CVE-2024-24786)

    * jenkins-2-plugins：Matrix-project 插件存在路径遍历漏洞 (CVE-2024-23900)

    如需有关上述安全问题的更多详细信息（包括其影响、CVSS 得分以及确认等），请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8886 公告中提及的多个漏洞的影响。

    Jenkins 是种持续集成服务器，可监控重复工作的执行，例如构建软件项目，或由 cron 运行的作业。

    安全修复：

    * jenkins：通过错误消息暴露多行机密 (CVE-2024-47803)
    * jenkins：项目创建限制绕过漏洞 (CVE-2024-47804)
    * jenkins：启用安全服务器身份检查以更安全的 SMTPS 通信 (CVE-2021-44549)
    * jenkins：处理特制的 Spring Expression Language 表达式时出现拒绝服务 (CVE-2024-38808)
    * jenkins-2-plugins：jenkins-plugin/script-security：存在通过构建的构造函数正文绕过沙盒的漏洞 (CVE-2024-34144)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:4597 公告中提及的多个漏洞影响。

    Jenkins 是一种持续集成服务器，可监控重复工作的执行情况，例如构建软件项目或 cron 作业。

    安全修复：

    * jenkins-plugin/script-security：存在通过沙盒定义类绕过沙盒的漏洞 (CVE-2024-34145)

    * jenkins-plugin/script-security：存在通过构建的构造函数正文绕过沙盒的漏洞 (CVE-2024-34144)

    * jenkins-2-plugins：HTML Publisher Plugin 存在输入清理不当漏洞 (CVE-2024-28149)

    * jenkins-2-plugins：git-server 插件存在任意文件读取漏洞 (CVE-2024-23899)

    * jetty：停止接受来自有效客户端的新连接 (CVE-2024-22201)

    * ssh：对二进制数据包协议 (BPP) 的前缀截断攻击 (CVE-2023-48795)

    * golang-protobuf：encoding/protojson、internal/encoding/json：取消封送某些形式的无效 JSON 时，protojson.Unmarshal 中发生无限循环 (CVE-2024-24786)

    * jenkins-2-plugins：matrix-project 插件存在路径遍历漏洞 (CVE-2024-23900)

    - runc：文件描述符泄漏（CVE-2024-21626、Leaky-Vessels）

    * jenkins-2-plugins：git-server 插件存在任意文件读取漏洞 (CVE-2024-23899)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，远程 Web 服务器上运行的相应版本的 Jenkins 插件受到多种漏洞的影响：

  - 高危脚本安全插件提供沙盒功能，允许低权限用户定义通常可安全执行的脚本，包括 Pipeline。拦截对沙盒脚本内定义的代码的调用，并检查各种许可名单以确定是否允许调用。
    脚本安全插件 1335.vf07d9ce377a_e 和更早版本中存在多个沙盒绕过漏洞：
    构建的构造函数正文（调用其他构造函数）可用于通过隐式转换构造任何可子类化的类型。遮蔽特定非沙盒定义类的沙盒定义 Groovy 类可用于构造任何可子类化的类型。这些漏洞允许具有定义和运行沙盒脚本（包括 Pipeline）权限的攻击者绕过沙盒保护并在 Jenkins 控制器 JVM 的上下文中执行任意代码。这些问题因针对 SECURITY-2824 的修复不完整而引起。我们为脚本安全插件 1336.vf33a_a_9863911 设置额外限制和健全性检查，可确保构建超级构造函数不会遭到沙盒拦截：使用此插件调用其他构造函数现在会被沙盒拦截。在拦截超级构造函数调用时，程序包中可被 Groovy 定义的类遮蔽的类不再被沙盒忽略。（CVE-2024-34144、CVE-2024-34145）

  - 中危 Git 服务器插件 114.v068a_c7cc2574 和更早版本不会对是否可以通过 SSH 读取 Git 存储库执行权限检查。先前配置了 SSH 公钥但缺少 Overall/Read 权限的攻击者可利用此缺陷来访问 Git 存储库。Git 服务器插件 117.veb_68868fa_027 规定，需要有 Overall/Read 权限才能通过 SSH 访问 Git 存储库。(CVE-2024-34146)

  - 低危 Telegram Bot Plugin 1.4.0 和更早版本会将未加密的 Telegram Bot 令牌存储在 Jenkins 控制器上的全局配置文件 jenkinsci.plugins.telegrambot.TelegramBotGlobalConfiguration.xml 中，以此作为其配置的一部分。有权访问 Jenkins 控制器文件系统的用户可以查看此令牌。在发布此公告时，尚无修复方法。了解我们为何宣布此问题。
    (CVE-2024-34147)

  - 中危 只要根据含有“Svn-Partial Release Manager”SCM 的版本标记触发构建时，Subversion Partial Release Manager Plugin 1.0.1 和更早版本就会以编程方式设置 Java 系统属性 hudson.model.ParametersAction.keepUndefinedParameters。这样做会使针对 SECURITY-170/CVE-2016-3721 的修复失效。在发布此公告时，尚无修复方法。了解我们为何宣布此问题。
    (CVE-2024-34148)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:3636 公告中提及的多个漏洞影响。

    Jenkins 是一种持续集成服务器，可监控重复工作的执行情况，例如构建软件项目或 cron 作业。

    安全补丁：

    * jenkins-2-plugins：Git-server 插件存在任意文件读取漏洞 (CVE-2024-23899)

    * jenkins-plugin/script-security：存在通过构建的构造函数正文绕过沙盒的漏洞 (CVE-2024-34144)

    * jenkins-plugin/script-security：存在通过沙盒定义类绕过沙盒的漏洞 (CVE-2024-34145)

    * jenkins-2-plugins：HTML Publisher 插件存在输入清理不当问题 (CVE-2024-28149)

    * jetty：停止接受来自有效客户端的新连接 (CVE-2024-22201)

    * SSH：对二进制数据包协议 (BPP) 的前缀截断攻击 (CVE-2023-48795)

    * golang-protobuf：如果取消在 protojson.Unmarshal 中封送某些形式的无效 JSON，会导致 golang-protobuf 的 encoding/protojson 和 internal/encoding/json 程序包中发生无限循环 (CVE-2024-24786)。

    * jenkins-2-plugins：Matrix-project 插件存在路径遍历漏洞 (CVE-2024-23900)

    如需有关上述安全问题的更多详细信息（包括其影响、CVSS 得分以及确认等），请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:3635 公告中提及的多个漏洞影响。

    Jenkins 是一种持续集成服务器，可监控重复工作的执行情况，例如构建软件项目或 cron 作业。

    安全补丁：

    * jenkins-2-plugins：Git-server 插件存在任意文件读取漏洞 (CVE-2024-23899)

    * jenkins-plugin/script-security：存在通过构建的构造函数正文绕过沙盒的漏洞 (CVE-2024-34144)

    * jenkins-plugin/script-security：存在通过沙盒定义类绕过沙盒的漏洞 (CVE-2024-34145)

    * jenkins-2-plugins：HTML Publisher 插件存在输入清理不当问题 (CVE-2024-28149)

    * Jetty：停止接受来自有效客户端的新连接 (CVE-2024-22201)

    * SSH：对二进制数据包协议 (BPP) 的前缀截断攻击 (CVE-2023-48795)

    * golang-protobuf：如果取消在 protojson.Unmarshal 中封送某些形式的无效 JSON，会导致 golang-protobuf 的 encoding/protojson 和 internal/encoding/json 程序包中发生无限循环 (CVE-2024-24786)

    * jenkins-2-plugins：Matrix-project 插件存在路径遍历漏洞 (CVE-2024-23900)

    如需有关上述安全问题的更多详细信息（包括其影响、CVSS 得分以及确认等），请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
200117	RHEL 8：Red Hat Product OCP Tools 4.14 Openshift Jenkins (RHSA-2024:3634)	Nessus	Red Hat Local Security Checks	2024/6/5	2024/11/7	critical
210366	RHEL 8：Red Hat Product OCP Tools 4.12 Openshift Jenkins (RHSA-2024:8886)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	high
202767	RHEL 8：Red Hat Product OCP Tools 4.15 OpenShift Jenkins (RHSA-2024:4597)	Nessus	Red Hat Local Security Checks	2024/7/22	2024/11/7	critical
194914	Jenkins 插件多个漏洞 (2024-05-02)	Nessus	CGI abuses	2024/5/2	2024/10/3	critical
200118	RHEL 8：Red Hat Product OCP Tools 4.13 OpenShift Jenkins (RHSA-2024:3636)	Nessus	Red Hat Local Security Checks	2024/6/5	2024/11/7	critical
200120	RHEL 8：Red Hat Product OCP Tools 4.12 Openshift Jenkins (RHSA-2024:3635)	Nessus	Red Hat Local Security Checks	2024/6/5	2024/11/7	critical

检测

插件搜索

critical

high

critical

critical

critical

critical