RHEL 8：OpenShift Container Platform 4.6.51 (RHSA-2021: 4799)

critical Nessus 插件 ID 155831

语言：

简介

远程 Red Hat 主机缺少一个或多个安全更新。

描述

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 4799 公告中提及的漏洞的影响。

- jenkins：FilePath#mkdirs 未检查父目录创建权限 (CVE-2021-21685)

- jenkins：文件路径过滤器未规范化路径，可导致操作通过符号链接转到允许的目录以外的位置 (CVE-2021-21686)

- jenkins：在取消符号链接存档时，FilePath#untar 未检查符号链接创建权限 (CVE-2021-21687)

- jenkins：FilePath#reading(FileVisitor) 未拒绝允许用户使用不受限制的读取访问权限的所有操作 (CVE-2021-21688)

- jenkins：FilePath#unzip 和 FilePath#untar 不受任何访问控制的影响 (CVE-2021-21689)

- jenkins：代理进程能够将文件操作封装到代理文件路径中，从而完全绕过文件路径过滤 (CVE-2021-21690)

- jenkins：可在没有符号链接权限的情况下创建符号链接 (CVE-2021-21691)

- jenkins：FilePath#renameTo 和 FilePath#moveAllChildrenTo 操作仅检查源路径的读取权限 (CVE-2021-21692)

- jenkins：创建临时文件时，仅在创建文件后检查文件创建权限。(CVE-2021-21693)

- jenkins：FilePath#toURI、FilePath#hasSymlink、FilePath#absolutize、FilePath#isDescendant 和 FilePath#get*DiskSpace 未检查任何权限 (CVE-2021-21694)

- jenkins：在使用符号链接时，FilePath#listFiles 列出具有代理读取访问权限的目录之外的文件。(CVE-2021-21695)

- jenkins：利用代理到控制器访问控制，可写入管道:
Shared Groovy 库插件所使用的敏感目录 (CVE-2021-21696)

- jenkins：利用代理到控制器访问控制，可读取/写入构建目录的大部分内容 (CVE-2021-21697)

- jenkins-2-plugins/subversion: 查找 subversion 密钥时未限制文件名 (CVE-2021-21698)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。