2024-0367: Jenkins für Red Hat OpenShift Container Platform: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2024-02-13 11:46): Neues Advisory

Betroffene Software

Entwicklung
Netzwerk
Systemsoftware

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Administratorrechte zu erlangen, Dateien zu manipulieren, Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen, einen Cross-Site-Scripting (XSS)-Angriff durchzuführen, einen Denial-of-Service (DoS)-Angriff durchzuführen und falsche Informationen darzustellen. Zudem kann ein Angreifer zwei Schwachstellen lokal ausnutzen, um auf unsicher erzeugte temporäre Dateien zuzugreifen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers.

Red Hat hat ein Sicherheitsupdate für 'jenkins-plugins' und 'jenkins-2-plugins' für OpenShift Developer Tools und Services für Red Hat OpenShift Container Platform (OCP) 4.14 veröffentlicht, um die Schwachstellen zu schließen.

Schwachstellen:

CVE-2022-25857

Schwachstelle in SnakeYAML ermöglicht Denial-of-Service-Angriff

CVE-2022-29599

Schwachstelle in maven-shared-utils ermöglicht Ausführen beliebigen Programmcodes

CVE-2022-42889

Schwachstelle in Apache Commons Text ermöglicht Ausführen beliebigen Programmcodes

CVE-2023-24422

Schwachstelle in Script Security Plugin ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2023-25761

Schwachstelle in JUnit Plugin ermöglicht Cross-Site-Scripting-Angriff

CVE-2023-25762

Schwachstelle in Pipeline: Build Step Plugin ermöglicht Cross-Site-Scripting-Angriff

CVE-2023-2976

Schwachstelle in Google Guava ermöglicht Zugriff auf unsicher erzeugte temporäre Dateien

CVE-2023-35116

Schwachstelle in Oracle Database Server und Oracle Fusion Middleware ermöglicht Denial-of-Service-Angriff

CVE-2023-37946

Schwachstelle in OpenShift Login Plugin ermöglicht Erlangen von Administratorrechten

CVE-2023-37947

Schwachstelle in OpenShift Login Plugin ermöglicht Manipulation von Dateien

CVE-2023-39325

Schwachstelle in IETF HTTP/2-Implementierung ermöglicht Denial-of-Service-Angriff

CVE-2023-40336

Schwachstelle in Folders Plugin ermöglicht Cross-Site-Request-Forgery-Angriff

CVE-2023-40337