The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:4829 advisory.

    Red Hat OpenShift Container Platform is Red Hat's cloud computing Kubernetes application platform solution     designed for on-premise or private cloud deployments.

    This advisory contains the RPM packages for Red Hat OpenShift Container Platform 4.8.22. See the following     advisory for the container images for this release:

    https://access.redhat.com/errata/RHBA-2021:4830

    All OpenShift Container Platform 4.8 users are advised to upgrade to these updated packages and images     when they are available in the appropriate release channel. To check for available updates, use the     OpenShift Console     or the CLI oc command. Instructions for upgrading a cluster are available at     https://docs.openshift.com/container-platform/4.8/updating/updating-cluster-between-     minor.html#understanding-upgrade-channels_updating-cluster-between-minor

    Security Fix(es):

    * jenkins-2-plugins/subversion: does not restrict the name of a file when looking up a subversion key     (CVE-2021-21698)
    * jenkins: FilePath#mkdirs does not check permission to create parent directories (CVE-2021-21685)
    * jenkins: File path filters do not canonicalize paths, allowing operations to follow symbolic links to     outside allowed directories (CVE-2021-21686)
    * jenkins: FilePath#untar does not check permission to create symbolic links when unarchiving a symbolic     link (CVE-2021-21687)
    * jenkins: FilePath#reading(FileVisitor) does not reject any operations allowing users to have     unrestricted read access (CVE-2021-21688)
    * coreos-installer: restrict access permissions on /boot/ignition{,/config.ign} (CVE-2021-3917)
    * jenkins: FilePath#unzip and FilePath#untar were not subject to any access control (CVE-2021-21689)
    * jenkins: Agent processes are able to completely bypass file path filtering by wrapping the file     operation in an agent file path (CVE-2021-21690)
    * jenkins: Creating symbolic links is possible without the symlink permission (CVE-2021-21691)
    * jenkins: The operations FilePath#renameTo and FilePath#moveAllChildrenTo only check read permission on     the source path (CVE-2021-21692)
    * jenkins: When creating temporary files, permission to create files is only checked after theyve been     created. (CVE-2021-21693)
    * jenkins: FilePath#toURI, FilePath#hasSymlink, FilePath#absolutize, FilePath#isDescendant, and     FilePath#get*DiskSpace do not check any permissions (CVE-2021-21694)
    * jenkins: FilePath#listFiles lists files outside directories with agent read access when following     symbolic links. (CVE-2021-21695)
    * jenkins: Agent-to-controller access control allowed writing to sensitive directory used by Pipeline:
    Shared Groovy Libraries Plugin (CVE-2021-21696)
    * jenkins: Agent-to-controller access control allows reading/writing most content of build directories     (CVE-2021-21697)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2021: 4829 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jenkins: FilePath＃mkdirsは、親ディレクトリを作成する権限をチェックしません（CVE-2021-21685）

  - jenkins: ファイルパスフィルターは、パスを正規化せず、操作が許可されたディレクトリ外へのシンボリックリンクをたどることができます (CVE-2021-21686)

  - jenkins: FilePath#untar は、シンボリックリンクをアーカイブ解除する際に、シンボリックリンクを作成する権限をチェックしません (CVE-2021-21687)

  - jenkins: FilePath#reading (FileVisitor) が操作を拒否しないため、ユーザーによる無制限の読み取りアクセスが可能です (CVE-2021-21688)

  - jenkins: FilePath#unzip および FilePath#untar は、アクセス制御の対象になっていませんでした (CVE-2021-21689)

  - jenkins: エージェントプロセスは、エージェントファイルパスでファイル操作をラップすることで、ファイルパスフィルタリングを完全にバイパスできます (CVE-2021-21690)

  - jenkins: シンボリックリンク権限なしでシンボリックリンクの作成が可能です (CVE-2021-21691)

  - jenkins: 操作 FilePath#renameTo および FilePath#moveAllChildrenTo は、ソースパスの読み取り権限のみをチェックします (CVE-2021-21692)

  - jenkins: 一時ファイルを作成するとき、ファイルを作成する権限は、それらが作成された後にのみチェックされます。(CVE-2021-21693)

  - jenkins: FilePath#toURI、FilePath#hasSymlink、FilePath#absolutize、FilePath#isDescendant、および FilePath#get*DiskSpace は、いかなる権限もチェックしません (CVE-2021-21694)

  - jenkins: FilePath#listFiles は、シンボリックリンクをたどる際に、エージェント読み取りアクセスのあるディレクトリ外のファイルを一覧表示します。(CVE-2021-21695)

  - jenkins: エージェントからコントローラーへのアクセスコントロールにより、パイプラインが使用する機密ディレクトリへの書き込みが可能です :
    共有 Groovy ライブラリプラグイン (CVE-2021-21696)

  - jenkins: エージェントからコントローラーへのアクセスコントロールにより、ビルドディレクトリのほとんどのコンテンツの読み取り/書き込みが可能になります (CVE-2021-21697)

  - jenkins-2-plugins/subversion: subversion キーを検索する際にファイル名を制限しません (CVE-2021-21698)

  -coreos-installer：/boot/ignition{,/config.ign} のアクセス権限を制限します (CVE-2021-3917)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021：4829 公告中提及的多個弱點影響。

  - jenkins：FilePath#mkdirs 不檢查建立父目錄的權限 (CVE-2021-21685)

  - jenkins：檔案路徑篩選程式未規範化路徑，進而允許操作跟隨符號連結至允許的外部目錄 (CVE-2021-21686)

  - jenkins：FilePath#untar 在取消封存符號連結時不檢查建立符號連結的權限 (CVE-2021-21687)

  - jenkins：FilePath#reading(FileVisitor) 不會拒絕任何允許使用者無限制讀取存取的作業 (CVE-2021-21688)

  - jenkins：FilePath#unzip 和 FilePath#untar 不受任何存取控制 (CVE-2021-21689)

  - jenkins：將檔案作業包裝在代理檔案路徑中，代理程序能夠完全繞過檔案路徑篩選 (CVE-2021-21690)

  - jenkins：無需符號連結權限即可建立符號連結 (CVE-2021-21691)

  - jenkins：FilePath#renameTo 和 FilePath#moveAllChildrenTo 作業僅檢查來源路徑的讀取權限 (CVE-2021-21692)

  - jenkins：建立暫存檔時，只有在建立檔案之後，才會檢查建立檔案的權限。(CVE-2021-21693)

  - jenkins：FilePath#toURI、FilePath#hasSymlink、FilePath#absolutize、FilePath#isDescendant 和 FilePath#get*DiskSpace 不會檢查任何權限 (CVE-2021-21694)

  - jenkins：FilePath#listFiles 列出在跟隨符號連結時，具有代理程式讀取權限的目錄外的檔案。(CVE-2021-21695)

  - jenkins：代理程式至控制器的存取控制允許寫入管道使用的敏感目錄：
    共用 Groovy 程式庫外掛程式 (CVE-2021-21696)

  - jenkins：代理程式至控制器的存取控制允許讀取/寫入構建目錄的大部分內容 (CVE-2021-21697)

  - jenkins-2-plugins/subversion: 查詢 subversion 金鑰時未限制檔案名稱 (CVE-2021-21698)

  - coreos-installer：限制對 /boot/ignition{,/config.ign} 的存取權限 (CVE-2021-3917)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 4829 公告。

  - jenkins：FilePath#mkdirs 未检查父目录创建权限 (CVE-2021-21685)

  - jenkins：文件路径过滤器未规范化路径，可导致操作通过符号链接转到允许的目录以外的位置 (CVE-2021-21686)

  - jenkins：在取消符号链接存档时，FilePath#untar 未检查符号链接创建权限 (CVE-2021-21687)

  - jenkins：FilePath#reading(FileVisitor) 未拒绝允许用户使用不受限制的读取访问权限的所有操作 (CVE-2021-21688)

  - jenkins：FilePath#unzip 和 FilePath#untar 不受任何访问控制的影响 (CVE-2021-21689)

  - jenkins：代理进程能够将文件操作封装到代理文件路径中，从而完全绕过文件路径过滤 (CVE-2021-21690)

  - jenkins：可在没有符号链接权限的情况下创建符号链接 (CVE-2021-21691)

  - jenkins：FilePath#renameTo 和 FilePath#moveAllChildrenTo 操作仅检查源路径的读取权限 (CVE-2021-21692)

  - jenkins：创建临时文件时，仅在创建文件后检查文件创建权限。(CVE-2021-21693)

  - jenkins：FilePath#toURI、FilePath#hasSymlink、FilePath#absolutize、FilePath#isDescendant 和 FilePath#get*DiskSpace 未检查任何权限 (CVE-2021-21694)

  - jenkins：在使用符号链接时，FilePath#listFiles 列出具有代理读取访问权限的目录之外的文件。(CVE-2021-21695)

  - jenkins：利用代理到控制器访问控制，可写入管道:
    Shared Groovy 库插件所使用的敏感目录 (CVE-2021-21696)

  - jenkins：利用代理到控制器访问控制，可读取/写入构建目录的大部分内容 (CVE-2021-21697)

  - jenkins-2-plugins/subversion: 查找 subversion 密钥时未限制文件名 (CVE-2021-21698)

  - coreos-installer：限制对 /boot/ignition{,/config.ign} 的访问权限 (CVE-2021-3917)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - coreos-installer に欠陥が見つかりました。これは、誰でも読み取れるアクセス権限で Ignition 構成をターゲットシステムに書き込みます。この欠陥により、ローカルの攻撃者は潜在的な機密データに対する読み取りアクセスを行うことができます。この脆弱性による主な脅威は、機密性に関するものです。(CVE-2021-3917)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのRedhat Enterprise Linux 7/8ホストにインストールされているパッケージは、RHSA-2021：3758 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jetty: ConcatServlet および WelcomeFilter へのリクエストが WEB-INF ディレクトリ内の保護されたリソースにアクセスできます (CVE-2021-28169)

  - golang: archive/zip：無効な形式のアーカイブは、パニックまたはメモリの枯渇を引き起こす可能性があります（CVE-2021-33196）

  - jetty: SessionListener により、セッションが無効化されてログアウトが中断されるのを防ぐことができます (CVE-2021-34428)

  - openvswitch：RAW_ENCAPアクションのデコード中のdecode_NXAST_RAW_ENCAPのメモリ解放後使用（Use-After-Free）（CVE-2021-36980）

  -coreos-installer：/boot/ignition{,/config.ign} のアクセス権限を制限します (CVE-2021-3917)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 coreos-installer 中發現一個缺陷其會以任何人皆可讀取的存取權限將 Ignition 組態寫入目標系統。此瑕疵允許本機攻擊者擁有可能敏感資料的讀取存取權。此弱點對機密性的威脅最大。(CVE-2021-3917)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2021: 3758 公告中提及的漏洞影響。

  - jetty：對 ConcatServlet 和 WelcomeFilter 的要求能夠存取 WEB-INF 目錄中受保護的資源 (CVE-2021-28169)

  - golang：archive/zip：格式錯誤的封存可能會造成不穩定或記憶體耗盡 (CVE-2021-33196)

  - jetty：SessionListener 可防止工作階段失效中斷登出 (CVE-2021-34428)

  - openvswitch：解碼 RAW_ENCAP 動作時，decode_NXAST_RAW_ENCAP 中存在釋放後使用問題 (CVE-2021-36980)

  - coreos-installer：限制對 /boot/ignition{,/config.ign} 的存取權限 (CVE-2021-3917)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in the coreos-installer, where it writes the Ignition config to the target system with     world-readable access permissions. This flaw allows a local attacker to have read access to potentially     sensitive data. The highest threat from this vulnerability is to confidentiality. (CVE-2021-3917)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Redhat Enterprise Linux 7 / 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:3758 advisory.

    Red Hat OpenShift Container Platform is Red Hat's cloud computing Kubernetes application platform solution     designed for on-premise or private cloud deployments.

    This advisory contains the RPM packages for Red Hat OpenShift Container Platform 4.9.0. See the following     advisory for the container images for this release:

    https://access.redhat.com/errata/RHSA-2021:3759

    Security Fix(es):

    * jetty: requests to the ConcatServlet and WelcomeFilter are able to access protected resources within the     WEB-INF directory (CVE-2021-28169)

    * golang: archive/zip: malformed archive may cause panic or memory exhaustion (CVE-2021-33196)

    * openvswitch: use-after-free in decode_NXAST_RAW_ENCAP during the decoding of a RAW_ENCAP action     (CVE-2021-36980)

    * jetty: SessionListener can prevent a session from being invalidated breaking logout (CVE-2021-34428)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    All OpenShift Container Platform 4.9 users are advised to upgrade to these updated packages and images     when they are available in the appropriate release channel. To check for available updates, use the     OpenShift Console or the CLI oc command. Instructions for upgrading a cluster are available at     https://docs.openshift.com/container-platform/4.9/updating/updating-cluster-between-     minor.html#understanding-upgrade-channels_updating-cluster-between-minor

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 coreos-installer 中发现一个缺陷其中以全局可读的访问权限将 Ignition 配置写入目标系统。此缺陷允许本地攻击者具有潜在敏感数据的读取访问权限。此漏洞最主要的威胁对象是机密性。(CVE-2021-3917)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2021: 3758 公告中提及的多个漏洞影响。

  - jetty：对 ConcatServlet 和 WelcomeFilter 的请求能够访问 WEB-INF 目录中受保护的资源 (CVE-2021-28169)

  - golang：archive/zip: 格式错误的存档可能会导致错误或内存耗尽 (CVE-2021-33196)

  - jetty：SessionListener 可防止会话无效中断注销 (CVE-2021-34428)

  - openvswitch：解码 RAW_ENCAP 操作期间，decode_NXAST_RAW_ENCAP 中存在释放后使用漏洞 (CVE-2021-36980)

  - coreos-installer：限制对 /boot/ignition{,/config.ign} 的访问权限 (CVE-2021-3917)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
155755	RHEL 8 : OpenShift Container Platform 4.8.22 (RHSA-2021:4829)	Nessus	Red Hat Local Security Checks	12/1/2021	11/7/2024	critical
155755	RHEL 8 : OpenShift Container Platform 4.8.22（RHSA-2021：4829)	Nessus	Red Hat Local Security Checks	12/1/2021	11/7/2024	critical
155755	RHEL 8：OpenShift Container Platform 4.8.22 (RHSA-2021: 4829)	Nessus	Red Hat Local Security Checks	12/1/2021	11/7/2024	critical
155755	RHEL 8：OpenShift Container Platform 4.8.22 (RHSA-2021: 4829)	Nessus	Red Hat Local Security Checks	12/1/2021	11/7/2024	critical
260327	Linux Distros のパッチ未適用の脆弱性: CVE-2021-3917	Nessus	Misc.	9/2/2025	9/4/2025	medium
165134	RHEL 7/8：OpenShift Container Platform 4.9.0パッケージおよび（RHSA-2021：3758)	Nessus	Red Hat Local Security Checks	9/15/2022	11/7/2024	medium
260327	Linux Distros 未修補的弱點：CVE-2021-3917	Nessus	Misc.	9/2/2025	9/4/2025	medium
165134	RHEL 7/8：OpenShift 容器平台 4.9.0 套件和 (RHSA-2021: 3758)	Nessus	Red Hat Local Security Checks	9/15/2022	11/7/2024	medium
260327	Linux Distros Unpatched Vulnerability : CVE-2021-3917	Nessus	Misc.	9/2/2025	9/4/2025	medium
165134	RHEL 7 / 8 : OpenShift Container Platform 4.9.0 (RHSA-2021:3758)	Nessus	Red Hat Local Security Checks	9/15/2022	11/7/2024	medium
260327	Linux Distros 未修补的漏洞：CVE-2021-3917	Nessus	Misc.	9/2/2025	9/4/2025	medium
165134	RHEL 7 / 8：OpenShift Container Platform 4.9.0 程序包和 (RHSA-2021: 3758)	Nessus	Red Hat Local Security Checks	9/15/2022	11/7/2024	medium

Detections

Analytics

Plugins Search

critical

critical

critical

critical

medium

medium

medium

medium

medium

medium

medium

medium