远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 7865 公告中提及的漏洞的影响。

  - jenkins-plugin：org.jenkins-ci.plugins 中的中间人 (MitM) 攻击：git-client (CVE-2022-36881)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2023: 0017 公告所述的多个漏洞的影响。

  - 在 Eclipse Jetty HTTP/2 服务器实现中，当遇到无效的 HTTP/2 请求时，错误处理中的一个缺陷可最终导致程序无法正确清理活动连接和相关资源。这可导致拒绝服务情况，系统没有足够的资源来处理正常请求。(CVE-2022-2048)

  - Jenkins 管道：Shared Groovy Libraries 插件 564.ve62a_4eb_b_e039 及更早版本（2.21.3 版本除外），允许攻击者提交拉取请求（或等效请求），但无法直接提交到配置的 SCM，并通过更改拉取请求中动态检索库的定义来有效更改管道行为， 即使已将管道配置为不信任这些请求。(CVE-2022-29047)

  - Jenkins 管道：Groovy 插件 2689.v434009a_31b_f1 及更早版本允许加载沙盒管道中 Jenkins 和 Jenkins 插件的类路径上的任何 Groovy 源文件。(CVE-2022-30945)

  - Jenkins Script Security 插件 1158.v7c1b_73a_69a_08 及更低版本存在跨站请求伪造 (CSRF) 漏洞，允许攻击者造成 Jenkins 向攻击者指定的 Web 服务器发送 HTTP 请求。
    (CVE-2022-30946)

  - 在 Jenkins Mercurial 插件 2.16 及更早版本中，攻击者可以配置管道，以使用本地路径作为 SCM URL 签出 Jenkins 控制器文件系统上存储的某些 SCM 存储库，从而获取有关其他项目的 SCM 内容的受限信息。(CVE-2022-30948)

  - 在 Jenkins Pipeline SCM API for Blue Ocean 插件 1.25.3 及更早版本中，具有 Job/Configure 权限的攻击者可以利用 Jenkins 中任何攻击者指定用户的私有凭据存储区中存储的攻击者指定 ID 访问凭据。(CVE-2022-30952)

  - Jenkins Blue Ocean 插件 1.25.3 及更早版本中存在跨站请求伪造 (CSRF) 漏洞，允许攻击者连接到其指定的 HTTP 服务器。(CVE-2022-30953)

  - 在 Jenkins BlueOcean Plugin 1.25.3 及更早版本中，有多个 HTTP 端点未执行权限检查，从而允许具有“Overall/Read”权限的攻击者连接到其指定的 HTTP 服务器。(CVE-2022-30954)

  - 在 Jenkins 2.355 及更早版本、LTS 2.332.3 及更早版本中，在使用 Jenkins 用户数据库安全域时，登录表单上可观察到的时序差异允许区分使用无效用户名的登录尝试与使用有效用户名和错误密码的登录尝试。(CVE-2022-34174)

  - Jenkins JUnit 插件 1119.va_a_5e9068da_d7 及更早版本未对测试结果描述转义，导致存在存储型跨站脚本 (XSS) 漏洞，具有“运行/更新”权限的攻击者可利用此漏洞。(CVE-2022-34176)

  - Jenkins 管道：Input Step Plugin 448.v37cea_9a_10a_70 及更早版本会将控制器上管道“input”步骤的“file”参数上传存档文件，作为构建元数据的一部分，使用未经审查的参数名称作为构建相关目录内的相对路径，从而允许攻击者能够配置管道以使用攻击者指定的内容创建或替换 Jenkins 控制器文件系统上的任意文件。 (CVE-2022-34177)

  - jenkins-plugin：org.jenkins-ci.plugins 中的中间人 (MitM) 攻击：git-client (CVE-2022-36881)

  - Jenkins Git 插件 4.11.3 及更早版本中存在一个跨站请求伪造 (CSRF) 漏洞，攻击者可利用该漏洞触发配置为使用攻击者指定的 Git 存储库的作业版本，并导致攻击者检出他们指定的提交。 (CVE-2022-36882)

  - Jenkins Git 插件 4.11.3 及更早版本中缺少权限检查，未经身份验证的攻击者可利用该漏洞触发配置为使用攻击者指定的 Git 存储库的作业版本，并导致攻击者检出他们指定的提交。(CVE-2022-36883)

  - Jenkins Git 插件 4.11.3 及更早版本中的 webhook 端点会向未经身份验证的攻击者提供有关存在作业的信息，该作业被配置为使用攻击者指定的 Git 存储库。
    (CVE-2022-36884)

  - Jenkins GitHub 插件 1.34.4 及之前版本在检查提供的 Webhook 标记和计算的 Webhook 签名是否相等时使用非常量时间比较函数，这允许攻击者使用统计方法获取有效的 Webhook 签名。(CVE-2022-36885)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Web 服务器上运行的 Jenkins Enterprise 或 Jenkins Operations Center 版本为低于 2.303.30.0.15 的 2.303.x 或低于 2.346.2.3 的 2.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Jenkins Git 插件 4.11.3 及更早版本中存在一个跨站请求伪造 (CSRF) 漏洞，攻击者可利用该漏洞触发配置为使用攻击者指定的 Git 存储库的作业版本，并导致攻击者检出他们指定的提交。 (CVE-2022-36882)

  - Jenkins Deployer Framework 插件 85.v1d1888e8c021 及更低版本在配置部署时不限制应用程序的应用程序路径，具有项目/配置权限的攻击者可利用该漏洞将任意文件从 Jenkins 控制器文件系统上传到所选服务。(CVE-2022-36889)

  - Jenkins Coverity 插件 1.11.4 及更早版本中存在跨站请求伪造 (CSRF) 漏洞，该漏洞允许攻击者使用其通过其他方法获取的攻击者指定凭据 ID 连接到其指定的 URL，从而捕获存储在 Jenkins 中的凭据。(CVE-2022-36920)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2023:0017 公告中提及的多个漏洞影响。

  - http2-server：无效的 HTTP/2 请求导致 DoS (CVE-2022-2048)

  - Pipeline Shared Groovy 库：不受信任的用户可以修改 Pipeline Shared Groovy 库插件中的某些 Pipeline 库 (CVE-2022-29047)

  - Jenkins 插件：通过 Pipeline: Groovy 插件中的隐式允许列表平台 Groovy 文件绕过沙盒漏洞 (CVE-2022-30945)

  - Jenkins 插件：脚本安全插件中存在 CSRF 漏洞 (CVE-2022-30946)

  - Jenkins 插件：Mercurial SCM 插件可从控制器文件系统检出 (CVE-2022-30948)

  - Jenkins 插件：Pipeline SCM API for Blue Ocean 插件将用户范围的凭据泄露给其他用户 (CVE-2022-30952)

  - Jenkins 插件：Blue Ocean 插件中存在 CSRF 漏洞 (CVE-2022-30953)

  - Jenkins 插件：Blue Ocean 插件中缺少权限检查 (CVE-2022-30954)

  - jenkins：可观察到的时序差异允许确定用户名有效性 (CVE-2022-34174)

  - jenkins-plugin/junit：JUnit 插件中的存储型 XSS 漏洞 (CVE-2022-34176)

  - jenkins-plugin：Pipeline Input Steps 插件中的任意文件写入漏洞 (CVE-2022-34177)

  - jenkins-plugin：org.jenkins-ci.plugins:git-client 中的中间人 (MitM) 攻击 (CVE-2022-36881)

  - jenkins-plugin：org.jenkins-ci.plugins:git 中存在跨站请求伪造 (CSRF) 漏洞 (CVE-2022-36882)

  - jenkins 插件：Git 插件 Webhook 中缺少身份验证机制（CVE-2022-36883、CVE-2022-36884）

  - jenkins 插件：GitHub 插件中存在非常量时间 Webhook 签名比较 (CVE-2022-36885)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
170379	RHEL 8：OpenShift Container Platform 4.10.41 (RHSA-2022: 7865)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/4/28	high
189418	RHCOS 4：OpenShift Container Platform 4.8.56 (RHSA-2023: 0017)	Nessus	Red Hat Local Security Checks	2024/1/24	2024/1/24	high
165764	Jenkins Enterprise 和 Operations Center 2.303.x < 2.303.30.0.15 / 2.346.2.3 多个漏洞（CloudBees 2022 年 7 月 27 日安全公告）	Nessus	CGI abuses	2022/10/7	2022/12/1	high
194338	RHEL 8：OpenShift Container Platform 4.8.56 (RHSA-2023:0017)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/28	high

检测

插件搜索

high

high

high

high