更新版 jenkins 程序包修复了一个安全问题，现在可用于 Red Hat OpenShift Enterprise 1.1.3。Red Hat 安全响应团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。Jenkins 是种持续集成服务器。发现在 Jenkins 的 Apache Maven Wagon 插件中默认禁用所有 SSL 凭证检查。这可让攻击者轻松发动中间人攻击。(CVE-2013-0253) 建议 Red Hat OpenShift Enterprise 1.1.3 用户升级到此更新版程序包，以便修正此问题。

遠端的 Red Hat Enterprise Linux CoreOS 6 主機安裝了一個套件，該套件受公告中 RHSA-2013:0700 提及的漏洞影響。

  - maven-wagon：所有 SSL 憑證檢查預設為停用 （CVE-2013-0253）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat OpenShift Enterprise 1.1.3 的更新版 jenkins 套件，可修正一個安全性問題。Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Jenkins 是一種持續整合伺服器。據發現，在 Jenkins 的 Apache Maven Wagon 外掛程式中預設停用所有 SSL 憑證檢查。這可讓攻擊者輕鬆發動攔截式攻擊。(CVE-2013-0253) 建議 Red Hat OpenShift Enterprise 1.1.3 的使用者升級至此更新版套件，其可更正此問題。

远程的Red Hat Enterprise Linux CoreOS 6主机安装了一个受警告中提及 RHSA-2013:0700 漏洞影响的包。

  - maven-wagon：所有SSL证书检查默认被禁用（CVE-2013-0253）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

1つのセキュリティの問題を修正する更新済みのjenkinsパッケージが、Red Hat OpenShift Enterprise 1.1.3で利用可能になりました。Red Hatセキュリティレスポンスチームは、この更新がセキュリティに与える影響を重要度中であると評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。Jenkinsは継続的統合サーバーです。JenkinsのApache Maven Wagonプラグインでは、すべてのSSL証明書チェックがデフォルトで無効になっていることがわかりました。これにより、攻撃者が中間者攻撃を容易に実行できます。（CVE-2013-0253）Red Hat OpenShift Enterprise 1.1.3のユーザーは、この更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。

リモートのRed Hat Enterprise Linux CoreOS 6ホストには、 RHSA-2013:0700 アドバイザリーで言及されている脆弱性の影響を受けたパッケージがインストールされています。

  - maven-wagon:すべてのSSL証明書チェックはデフォルトで無効化されています(CVE-2013-0253)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

An updated jenkins package that fixes one security issue is now available for Red Hat OpenShift Enterprise 1.1.3.

The Red Hat Security Response Team has rated this update as having moderate security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

Jenkins is a continuous integration server.

It was found that all SSL certificate checking was disabled by default in the Apache Maven Wagon plug-in of Jenkins. This would make it easy for an attacker to perform man-in-the-middle attacks. (CVE-2013-0253)

Users of Red Hat OpenShift Enterprise 1.1.3 are advised to upgrade to this updated package, which corrects this issue.

The remote Red Hat Enterprise Linux CoreOS 6 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2013:0700 advisory.

  - maven-wagon: all SSL certificate checking is disabled by default (CVE-2013-0253)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
119436	RHEL 6 : jenkins (RHSA-2013:0700)	Nessus	Red Hat Local Security Checks	12/6/2018	7/17/2024	medium
311956	RHCOS 6：Jenkins （RHSA-2013:0700）	Nessus	Red Hat Local Security Checks	5/4/2026	5/4/2026	medium
119436	RHEL 6：jenkins (RHSA-2013:0700)	Nessus	Red Hat Local Security Checks	12/6/2018	7/17/2024	medium
311956	RHCOS 6：詹金斯（RHSA-2013:0700）	Nessus	Red Hat Local Security Checks	5/4/2026	5/4/2026	medium
119436	RHEL 6：jenkins（RHSA-2013:0700）	Nessus	Red Hat Local Security Checks	12/6/2018	7/17/2024	medium
311956	RHCOS 6 : ジェンキンス(RHSA-2013:0700)	Nessus	Red Hat Local Security Checks	5/4/2026	5/4/2026	medium
119436	RHEL 6 : jenkins (RHSA-2013:0700)	Nessus	Red Hat Local Security Checks	12/6/2018	7/17/2024	medium
311956	RHCOS 6 : jenkins (RHSA-2013:0700)	Nessus	Red Hat Local Security Checks	5/4/2026	5/4/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium