远程 Redhat Enterprise Linux 7/8 主机上安装的多个程序包受到 RHSA-2022: 0055 公告提及的一个漏洞的影响。

  - Apache HttpComponents 客户端 / Apache CXF：SSL 主机名验证绕过，未完整修复 CVE-2012-6153 (CVE-2014-3577)

  - jenkins-2-plugins/git: 存储的 XSS 漏洞 (CVE-2021-21684)

  - opencontainers：OCI 清单和索引解析混淆 (CVE-2021-41190)

  - golang：archive/zip: 针对空字符串的 Reader.Open 错误 (CVE-2021-41772)

  - golang：net/http：限制标头规范化缓存的增长 (CVE-2021-44716)

  - golang：syscall：在发生 ForkExec 错误时不关闭 fd 0 (CVE-2021-44717)

  - cri-o：具有“hostIPC”和“hostNetwork”内核命名空间访问权限的 pod 允许将安全 sysctl 列表中的 sysctl 应用于主机 (CVE-2022-0532)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，远程 Web 服务器上运行的 Jenkins 版本低于 Jenkins LTS 2.303.2，或低于 Jenkins weekly 2.315。因此，该应用程序受到多个漏洞的影响：

  - Jenkins 2.314 及更早版本、LTS 2.303.1 及更早版本接受结尾带有点字符的作业和其他实体的名称，从而可能替换 Windows 上其他实体的配置和数据。
    (CVE-2021-21682)

  - 在 Apache HttpComponents HttpClient 4.3.5 之前版本和 HttpAsyncClient 4.0.2 之前版本中，org.apache.http.conn.ssl.AbstractVerifier 不会正确验证服务器主机名是否与 X.509 证书的主题公用名 (CN) 或 subjectAltName 字段中的域名匹配，中间人攻击者可利用此漏洞，通过 CN= 证书的可分辨名称 (DN) 中某字段中的字符串来欺骗 SSL 服务器。foo,CN= O 字段中的 www.apache.org 字符串即为一例。(CVE-2014-3577)

  - Jenkins 2.314 及更早版本、LTS 2.303.1 及更早版本中的文件浏览器可能会将某些文件路径解释为 Windows 上的绝对路径，从而导致路径遍历漏洞，具有“整体/读取”权限（Windows 控制器）或“作业/工作区”权限（Windows 代理）的攻击者可利用此漏洞获取任意文件的内容。(CVE-2021-21683)

  - Jenkins Git Plugin 4.8.2 及更早版本在生成原因中显示提供给提交通知的 Git SHA-1 校验和参数时，不会对其进行转义，从而导致存储型跨站脚本 (XSS) 漏洞。(CVE-2021-21684)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

根据其自我报告的版本号，远程 Web 服务器上运行的 Jenkins Git 插件版本低于 4.8.3。因此，该插件会受到跨站脚本漏洞影响，因为在生成原因中显示提供给提交通知的 Git SHA-1 校验和参数时，不会对其进行转义，从而导致存储型跨站脚本 (XSS) 漏洞。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Web 服务器上运行的 Jenkins Enterprise 或 Jenkins Operations Center 版本为低于 2.249.33.0.1 的 2.249.x、低于 2.277.42.0.1 的 2.277.x 或低于 2.303.2.5 的 2.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 在 Apache HttpComponents HttpClient 4.3.5 之前版本和 HttpAsyncClient 4.0.2 之前版本中，org.apache.http.conn.ssl.AbstractVerifier 不会正确验证服务器主机名是否与 X.509 证书的主题公用名 (CN) 或 subjectAltName 字段中的域名匹配，中间人攻击者可利用此漏洞，通过 CN= 证书的可分辨名称 (DN) 中某字段中的字符串来欺骗 SSL 服务器。foo,CN= O 字段中的 www.apache.org 字符串即为一例。
    (CVE-2014-3577)

  - Jenkins 2.314 及更早版本、LTS 2.303.1 及更早版本接受结尾带有点字符的作业和其他实体的名称，从而可能替换 Windows 上其他实体的配置和数据。
    (CVE-2021-21682)

  - Jenkins 2.314 及更早版本、LTS 2.303.1 及更早版本中的文件浏览器可能会将某些文件路径解释为 Windows 上的绝对路径，从而导致路径遍历漏洞，具有“整体/读取”权限（Windows 控制器）或“作业/工作区”权限（Windows 代理）的攻击者可利用此漏洞获取任意文件的内容。(CVE-2021-21683)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
158870	RHEL 7 / 8：OpenShift Container Platform 4.10.3 错误修复和 (RHSA-2022: 0055)	Nessus	Red Hat Local Security Checks	2022/3/12	2024/4/28	medium
154055	Jenkins LTS < 2.303.2 / Jenkins weekly < 2.315 多个漏洞	Nessus	CGI abuses	2021/10/13	2023/11/28	medium
155627	Jenkins Git 插件 < 4.8.3 XSS	Nessus	CGI abuses	2021/11/19	2022/4/11	medium
155661	Jenkins Enterprise 和 Operations Center < 2.249.33.0.1/2.277.42.0.1/2.303.2.5 多个漏洞（CloudBees 安全公告 2021-10-06）	Nessus	CGI abuses	2021/11/22	2023/11/22	medium

检测

插件搜索

medium

medium

medium

medium