远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 4801 公告。

  - jenkins：FilePath#mkdirs 未检查父目录创建权限 (CVE-2021-21685)

  - jenkins：文件路径过滤器未规范化路径，可导致操作通过符号链接转到允许的目录以外的位置 (CVE-2021-21686)

  - jenkins：在取消符号链接存档时，FilePath#untar 未检查符号链接创建权限 (CVE-2021-21687)

  - jenkins：FilePath#reading(FileVisitor) 未拒绝允许用户使用不受限制的读取访问权限的所有操作 (CVE-2021-21688)

  - jenkins：FilePath#unzip 和 FilePath#untar 不受任何访问控制的影响 (CVE-2021-21689)

  - jenkins：代理进程能够将文件操作封装到代理文件路径中，从而完全绕过文件路径过滤 (CVE-2021-21690)

  - jenkins：可在没有符号链接权限的情况下创建符号链接 (CVE-2021-21691)

  - jenkins：FilePath#renameTo 和 FilePath#moveAllChildrenTo 操作仅检查源路径的读取权限 (CVE-2021-21692)

  - jenkins：创建临时文件时，仅在创建文件后检查文件创建权限。(CVE-2021-21693)

  - jenkins：FilePath#toURI、FilePath#hasSymlink、FilePath#absolutize、FilePath#isDescendant 和 FilePath#get*DiskSpace 未检查任何权限 (CVE-2021-21694)

  - jenkins：在使用符号链接时，FilePath#listFiles 列出具有代理读取访问权限的目录之外的文件。(CVE-2021-21695)

  - jenkins：利用代理到控制器访问控制，可写入管道:
    Shared Groovy 库插件所使用的敏感目录 (CVE-2021-21696)

  - jenkins：利用代理到控制器访问控制，可读取/写入构建目录的大部分内容 (CVE-2021-21697)

  - jenkins-2-plugins/subversion: 查找 subversion 密钥时未限制文件名 (CVE-2021-21698)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 4827 公告中提及的漏洞的影响。

  - jenkins：FilePath#mkdirs 未检查父目录创建权限 (CVE-2021-21685)

  - jenkins：文件路径过滤器未规范化路径，可导致操作通过符号链接转到允许的目录以外的位置 (CVE-2021-21686)

  - jenkins：在取消符号链接存档时，FilePath#untar 未检查符号链接创建权限 (CVE-2021-21687)

  - jenkins：FilePath#reading(FileVisitor) 未拒绝允许用户使用不受限制的读取访问权限的所有操作 (CVE-2021-21688)

  - jenkins：FilePath#unzip 和 FilePath#untar 不受任何访问控制的影响 (CVE-2021-21689)

  - jenkins：代理进程能够将文件操作封装到代理文件路径中，从而完全绕过文件路径过滤 (CVE-2021-21690)

  - jenkins：可在没有符号链接权限的情况下创建符号链接 (CVE-2021-21691)

  - jenkins：FilePath#renameTo 和 FilePath#moveAllChildrenTo 操作仅检查源路径的读取权限 (CVE-2021-21692)

  - jenkins：创建临时文件时，仅在创建文件后检查文件创建权限。(CVE-2021-21693)

  - jenkins：FilePath#toURI、FilePath#hasSymlink、FilePath#absolutize、FilePath#isDescendant 和 FilePath#get*DiskSpace 未检查任何权限 (CVE-2021-21694)

  - jenkins：在使用符号链接时，FilePath#listFiles 列出具有代理读取访问权限的目录之外的文件。(CVE-2021-21695)

  - jenkins：利用代理到控制器访问控制，可写入管道:
    Shared Groovy 库插件所使用的敏感目录 (CVE-2021-21696)

  - jenkins：利用代理到控制器访问控制，可读取/写入构建目录的大部分内容 (CVE-2021-21697)

  - jenkins-2-plugins/subversion: 查找 subversion 密钥时未限制文件名 (CVE-2021-21698)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，远程 Web 服务器上运行的 Jenkins 版本低于 Jenkins LTS 2.303.3，或低于 Jenkins weekly 2.319。因此，该应用程序受到多个漏洞的影响：

  - 在 Jenkins 2.318 及更低版本和 LTS 2.303.2 及更低版本中，FilePath#mkdirs 未检查创建父目录的代理到控制器访问权限。(CVE-2021-21685)

  - 在 Jenkins 2.318 及更低版本和 LTS 2.303.2 及更低版本中，代理到控制器安全子系统中的文件路径过滤器未规范化路径，从而允许操作跟踪符号链接到允许的目录之外。(CVE-2021-21686)

  - 在 Jenkins 2.318 及更低版本和 LTS 2.303.2 及更低版本中，在取消存档符号链接时，FilePath#untar 未检查创建符号链接的代理到控制器访问权限。(CVE-2021-21687)

  - 在 Jenkins 2.318 及更低版本和 LTS 2.303.2 及更低版本中，代理到控制器安全检查 FilePath#reading(FileVisitor) 未拒绝任何操作，导致用户拥有不受限制的读取访问权限，从而使用户能够使用某些操作（创建存档，FilePath#copyRecursiveTo）。(CVE-2021-21688)

  - 在 Jenkins 2.318 及更低版本和 LTS 2.303.2 及更低版本中，FilePath#unzip 和 FilePath#untar 不受任何代理到控制器访问控制的约束。(CVE-2021-21689)

  - 在 Jenkins 2.318 及更低版本和 LTS 2.303.2 及更低版本中，代理进程能够将文件操作包装到代理文件路径中，从而完全绕过文件路径过滤。(CVE-2021-21690)

  - 在 Jenkins 2.318 及更低版本和 LTS 2.303.2 及更低版本，即使没有“symlink”代理到控制器访问控制权限，也能创建符号链接。(CVE-2021-21691)

  - 在 Jenkins 2.318 及更低版本和 LTS 2.303.2 及更低版本中，FilePath#renameTo 和 FilePath#moveAllChildrenTo 仅检查对源路径的“读取”代理到控制器访问权限，而未检查“删除”访问权限。
    (CVE-2021-21692)

  - 在 Jenkins 2.318 及更低版本和 LTS 2.303.2 及更低版本中，在创建临时文件时，仅在创建了这些文件后才检查相应的代理到控制器访问权限。(CVE-2021-21693)

  - 在 Jenkins 2.318 及更低版本和 LTS 2.303.2 及更低版本中，FilePath#toURI、FilePath#hasSymlink、FilePath#absolutize、FilePath#isDescendant 和 FilePath#get*DiskSpace 未检查任何权限。
    (CVE-2021-21694)

  - 在 Jenkins 2.318 及更低版本和 LTS 2.303.2 及更低版本中，在跟踪符号链接时，FilePath#listFiles 列出了允许代理访问的目录之外的文件。(CVE-2021-21695)

  - 在 Jenkins 2.318 及更低版本和 LTS 2.303.2 及更低版本中，在使用文件路径 API 时，未限制代理对生成目录内的 libs/ 目录的读取/写入访问权限，导致攻击者能够控制代理进程，从而将受信任库的代码替换为修改后的变体。这会导致在 Jenkins 控制器进程中以无沙盒方式执行代码。(CVE-2021-21696)

  - 在 Jenkins 2.318 及更低版本和 LTS 2.303.2 及更低版本中，允许代理读取和写入存储在 Jenkins 中的任何生成目录的内容，对代理的访问权限限制非常少。(CVE-2021-21697)

  - 从代理查找控制器上的 Subversion 密钥文件时，Jenkins Subversion 插件 2.15.0 及更低版本未限制文件名。(CVE-2021-21698)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Web 服务器上运行的 Jenkins Enterprise 或 Jenkins Operations Center 版本为低于 2.277.43.0.2 的 2.277.x 或低于 2.303.3.3 的 2.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 在 Jenkins 2.318 及更低版本和 LTS 2.303.2 及更低版本中，代理进程能够将文件操作包装到代理文件路径中，从而完全绕过文件路径过滤。(CVE-2021-21690)

  - 在 Jenkins 2.318 及更低版本和 LTS 2.303.2 及更低版本，即使没有“symlink”代理到控制器访问控制权限，也能创建符号链接。(CVE-2021-21691)

  - 在 Jenkins 2.318 及更低版本和 LTS 2.303.2 及更低版本中，FilePath#renameTo 和 FilePath#moveAllChildrenTo 仅检查对源路径的“读取”代理到控制器访问权限，而未检查“删除”访问权限。
    (CVE-2021-21692)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 4833 公告。

  - jenkins：FilePath#mkdirs 未检查父目录创建权限 (CVE-2021-21685)

  - jenkins：文件路径过滤器未规范化路径，可导致操作通过符号链接转到允许的目录以外的位置 (CVE-2021-21686)

  - jenkins：在取消符号链接存档时，FilePath#untar 未检查符号链接创建权限 (CVE-2021-21687)

  - jenkins：FilePath#reading(FileVisitor) 未拒绝允许用户使用不受限制的读取访问权限的所有操作 (CVE-2021-21688)

  - jenkins：FilePath#unzip 和 FilePath#untar 不受任何访问控制的影响 (CVE-2021-21689)

  - jenkins：代理进程能够将文件操作封装到代理文件路径中，从而完全绕过文件路径过滤 (CVE-2021-21690)

  - jenkins：可在没有符号链接权限的情况下创建符号链接 (CVE-2021-21691)

  - jenkins：FilePath#renameTo 和 FilePath#moveAllChildrenTo 操作仅检查源路径的读取权限 (CVE-2021-21692)

  - jenkins：创建临时文件时，仅在创建文件后检查文件创建权限。(CVE-2021-21693)

  - jenkins：FilePath#toURI、FilePath#hasSymlink、FilePath#absolutize、FilePath#isDescendant 和 FilePath#get*DiskSpace 未检查任何权限 (CVE-2021-21694)

  - jenkins：在使用符号链接时，FilePath#listFiles 列出具有代理读取访问权限的目录之外的文件。(CVE-2021-21695)

  - jenkins：利用代理到控制器访问控制，可写入管道:
    Shared Groovy 库插件所使用的敏感目录 (CVE-2021-21696)

  - jenkins：利用代理到控制器访问控制，可读取/写入构建目录的大部分内容 (CVE-2021-21697)

  - jenkins-2-plugins/subversion: 查找 subversion 密钥时未限制文件名 (CVE-2021-21698)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 4829 公告。

  - jenkins：FilePath#mkdirs 未检查父目录创建权限 (CVE-2021-21685)

  - jenkins：文件路径过滤器未规范化路径，可导致操作通过符号链接转到允许的目录以外的位置 (CVE-2021-21686)

  - jenkins：在取消符号链接存档时，FilePath#untar 未检查符号链接创建权限 (CVE-2021-21687)

  - jenkins：FilePath#reading(FileVisitor) 未拒绝允许用户使用不受限制的读取访问权限的所有操作 (CVE-2021-21688)

  - jenkins：FilePath#unzip 和 FilePath#untar 不受任何访问控制的影响 (CVE-2021-21689)

  - jenkins：代理进程能够将文件操作封装到代理文件路径中，从而完全绕过文件路径过滤 (CVE-2021-21690)

  - jenkins：可在没有符号链接权限的情况下创建符号链接 (CVE-2021-21691)

  - jenkins：FilePath#renameTo 和 FilePath#moveAllChildrenTo 操作仅检查源路径的读取权限 (CVE-2021-21692)

  - jenkins：创建临时文件时，仅在创建文件后检查文件创建权限。(CVE-2021-21693)

  - jenkins：FilePath#toURI、FilePath#hasSymlink、FilePath#absolutize、FilePath#isDescendant 和 FilePath#get*DiskSpace 未检查任何权限 (CVE-2021-21694)

  - jenkins：在使用符号链接时，FilePath#listFiles 列出具有代理读取访问权限的目录之外的文件。(CVE-2021-21695)

  - jenkins：利用代理到控制器访问控制，可写入管道:
    Shared Groovy 库插件所使用的敏感目录 (CVE-2021-21696)

  - jenkins：利用代理到控制器访问控制，可读取/写入构建目录的大部分内容 (CVE-2021-21697)

  - jenkins-2-plugins/subversion: 查找 subversion 密钥时未限制文件名 (CVE-2021-21698)

  - coreos-installer：限制对 /boot/ignition{,/config.ign} 的访问权限 (CVE-2021-3917)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 4799 公告中提及的漏洞的影响。

  - jenkins：FilePath#mkdirs 未检查父目录创建权限 (CVE-2021-21685)

  - jenkins：文件路径过滤器未规范化路径，可导致操作通过符号链接转到允许的目录以外的位置 (CVE-2021-21686)

  - jenkins：在取消符号链接存档时，FilePath#untar 未检查符号链接创建权限 (CVE-2021-21687)

  - jenkins：FilePath#reading(FileVisitor) 未拒绝允许用户使用不受限制的读取访问权限的所有操作 (CVE-2021-21688)

  - jenkins：FilePath#unzip 和 FilePath#untar 不受任何访问控制的影响 (CVE-2021-21689)

  - jenkins：代理进程能够将文件操作封装到代理文件路径中，从而完全绕过文件路径过滤 (CVE-2021-21690)

  - jenkins：可在没有符号链接权限的情况下创建符号链接 (CVE-2021-21691)

  - jenkins：FilePath#renameTo 和 FilePath#moveAllChildrenTo 操作仅检查源路径的读取权限 (CVE-2021-21692)

  - jenkins：创建临时文件时，仅在创建文件后检查文件创建权限。(CVE-2021-21693)

  - jenkins：FilePath#toURI、FilePath#hasSymlink、FilePath#absolutize、FilePath#isDescendant 和 FilePath#get*DiskSpace 未检查任何权限 (CVE-2021-21694)

  - jenkins：在使用符号链接时，FilePath#listFiles 列出具有代理读取访问权限的目录之外的文件。(CVE-2021-21695)

  - jenkins：利用代理到控制器访问控制，可写入管道:
    Shared Groovy 库插件所使用的敏感目录 (CVE-2021-21696)

  - jenkins：利用代理到控制器访问控制，可读取/写入构建目录的大部分内容 (CVE-2021-21697)

  - jenkins-2-plugins/subversion: 查找 subversion 密钥时未限制文件名 (CVE-2021-21698)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
155765	RHEL 8：OpenShift Container Platform 4.7.38 (RHSA-2021: 4801)	Nessus	Red Hat Local Security Checks	2021/12/2	2024/4/28	critical
155858	RHEL 7：OpenShift Container Platform 3.11.569 (RHSA-2021: 4827)	Nessus	Red Hat Local Security Checks	2021/12/4	2024/4/28	critical
154894	Jenkins LTS < 2.303.3 / Jenkins weekly < 2.319 多个漏洞	Nessus	CGI abuses	2021/11/4	2022/4/11	critical
155631	Jenkins Enterprise 和 Operations Center < 2.277.43.0.2/2.303.3.3 多个漏洞（CloudBees 安全公告 2021-11-04）	Nessus	CGI abuses	2021/11/19	2022/4/7	critical
155728	RHEL 8：OpenShift Container Platform 4.9.9 (RHSA-2021: 4833)	Nessus	Red Hat Local Security Checks	2021/11/30	2024/4/28	critical
155755	RHEL 8：OpenShift Container Platform 4.8.22 (RHSA-2021: 4829)	Nessus	Red Hat Local Security Checks	2021/12/1	2024/4/28	critical
155831	RHEL 8：OpenShift Container Platform 4.6.51 (RHSA-2021: 4799)	Nessus	Red Hat Local Security Checks	2021/12/3	2024/4/28	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical