リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 2478アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jenkins-git-client-plugin: 「git ls-remote」からのOSコマンドインジェクション（CVE-2019-10392）

  - jenkins-script-security-plugin: サンドボックス保護のバイパスにより、サンドボックス化されたスクリプトで任意のコードが実行されます（CVE-2019-16538）

  - jenkins-pipeline-groovy-plugin: CPSで変換されたメソッドにおけるデフォルトのパラメーター式によるサンドボックス保護のバイパス（CVE-2020-2109）

  - jenkins-script-security-plugin: AST変換注釈の適用によるスクリプトコンパイルフェーズ中のサンドボックス保護バイパス（CVE-2020-2110）

  - jenkins-subversion-plugin: プロジェクトリポジトリベースURLのXSS（CVE-2020-2111）

  - jenkins-script-security-plugin: 細工されたコンストラクター呼び出しと細工されたコンストラクター本文を介したサンドボックス保護バイパス（CVE-2020-2134）

  - jenkins-script-security-plugin: サンドボックス保護のバイパスにより、任意のコードの実行が引き起こされます（CVE-2020-2135）

  - jenkins-git-plugin: 保存されたクロスサイトスクリプティング（CVE-2020-2136）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: OpenShift Container Platform 3.11 jenkins-2-plugins（RHSA-2020: 2478)

high Nessus プラグイン ID 137667

バージョン 1.9