リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 2737アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jenkins-script-security-plugin: サンドボックス保護のバイパスにより、サンドボックス化されたスクリプトで任意のコードが実行されます（CVE-2019-16538）

  - jenkins-pipeline-groovy-plugin: CPSで変換されたメソッドにおけるデフォルトのパラメーター式によるサンドボックス保護のバイパス（CVE-2020-2109）

  - jenkins-script-security-plugin: AST変換注釈の適用によるスクリプトコンパイルフェーズ中のサンドボックス保護バイパス（CVE-2020-2110）

  - jenkins-subversion-plugin: プロジェクトリポジトリベースURLのXSS（CVE-2020-2111）

  - jenkins-script-security-plugin: 細工されたコンストラクター呼び出しと細工されたコンストラクター本文を介したサンドボックス保護バイパス（CVE-2020-2134）

  - jenkins-script-security-plugin: サンドボックス保護のバイパスにより、任意のコードの実行が引き起こされます（CVE-2020-2135）

  - jenkins-git-plugin: 保存されたクロスサイトスクリプティング（CVE-2020-2136）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7：OpenShift Container Platform 4.4.z jenkins-2-plugins（RHSA-2020: 2737)

high Nessus プラグイン ID 137885

バージョン 1.12

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.12 Apr 28, 2024, 2:25 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202404281425
バージョン 1.11 May 25, 2023, 5:09 PM Logic Changes (Added support for ppc64le architecture) Plugin Feed: 202305251709
バージョン 1.10 Jan 23, 2023, 7:12 PM Logic Changes (Added support for repository relative URLs) Plugin Feed: 202301231912
バージョン 1.9 Dec 15, 2022, 5:58 PM Detection Plugin Feed: 202212151758