リモート Redhat Enterprise Linux 7 ホストに、RHSA-2020:3453 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - jenkins-credentials-binding-plugin: ビルドにビルド手順が含まれていないビルドログでの情報漏洩 (CVE-2020-2181)

  - jenkins-credentials-binding-plugin: 秘密の不適切なマスキング (CVE-2020-2182)

  - jenkins-2-plugins/matrix-project: 単軸ビルドツールチップの蓄積型 XSS 脆弱性 (CVE-2020-2224)

  - jenkins-2-plugins/matrix-project: 複数軸ビルドツールチップの蓄積型 XSS 脆弱性 (CVE-2020-2225)

  - jenkins-2-plugins/matrix-auth: マトリックス承認戦略プラグインにおける蓄積型 XSS の脆弱性 (CVE-2020-2226)

  - python-rsa: 暗号文の復号は DoS を引き起こします (CVE-2020-13757)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7 : OpenShift Container Platform 4.5.6 (RHSA-2020:3453)

high Nessus プラグイン ID 139621

バージョン 1.9