远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:3636 公告中提及的多个漏洞影响。

    Jenkins 是一种持续集成服务器，可监控重复工作的执行情况，例如构建软件项目或 cron 作业。

    安全补丁：

    * jenkins-2-plugins：Git-server 插件存在任意文件读取漏洞 (CVE-2024-23899)

    * jenkins-plugin/script-security：存在通过构建的构造函数正文绕过沙盒的漏洞 (CVE-2024-34144)

    * jenkins-plugin/script-security：存在通过沙盒定义类绕过沙盒的漏洞 (CVE-2024-34145)

    * jenkins-2-plugins：HTML Publisher 插件存在输入清理不当问题 (CVE-2024-28149)

    * jetty：停止接受来自有效客户端的新连接 (CVE-2024-22201)

    * SSH：对二进制数据包协议 (BPP) 的前缀截断攻击 (CVE-2023-48795)

    * golang-protobuf：如果取消在 protojson.Unmarshal 中封送某些形式的无效 JSON，会导致 golang-protobuf 的 encoding/protojson 和 internal/encoding/json 程序包中发生无限循环 (CVE-2024-24786)。

    * jenkins-2-plugins：Matrix-project 插件存在路径遍历漏洞 (CVE-2024-23900)

    如需有关上述安全问题的更多详细信息（包括其影响、CVSS 得分以及确认等），请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：Red Hat Product OCP Tools 4.13 OpenShift Jenkins (RHSA-2024:3636)

medium Nessus 插件 ID 200118

未找到依赖项