RHEL 8：Red Hat Product OCP Tools 4.12 Openshift Jenkins (RHSA-2024:3635)

medium Nessus 插件 ID 200120

语言：

简介

远程 Red Hat 主机缺少一个或多个 Red Hat Product OCP Tools 4.12 Openshift Jenkins 安全更新。

描述

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:3635 公告中提及的多个漏洞影响。

Jenkins 是一种持续集成服务器，可监控重复工作的执行情况，例如构建软件项目或 cron 作业。

安全补丁：

* jenkins-2-plugins：Git-server 插件存在任意文件读取漏洞 (CVE-2024-23899)

* jenkins-plugin/script-security：存在通过构建的构造函数正文绕过沙盒的漏洞 (CVE-2024-34144)

* jenkins-plugin/script-security：存在通过沙盒定义类绕过沙盒的漏洞 (CVE-2024-34145)

* jenkins-2-plugins：HTML Publisher 插件存在输入清理不当问题 (CVE-2024-28149)

* Jetty：停止接受来自有效客户端的新连接 (CVE-2024-22201)

* SSH：对二进制数据包协议 (BPP) 的前缀截断攻击 (CVE-2023-48795)

* golang-protobuf：如果取消在 protojson.Unmarshal 中封送某些形式的无效 JSON，会导致 golang-protobuf 的 encoding/protojson 和 internal/encoding/json 程序包中发生无限循环 (CVE-2024-24786)

* jenkins-2-plugins：Matrix-project 插件存在路径遍历漏洞 (CVE-2024-23900)

如需有关上述安全问题的更多详细信息（包括其影响、CVSS 得分以及确认等），请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。