リモートのRedhat Enterprise Linux 7 / 8ホストにインストールされているパッケージは、RHSA-2020: 3519のアドバイザリに記載されている脆弱性の影響を受けます。

  - jenkins: ジョブビルドタイムトレンドの蓄積型XSS脆弱性（CVE-2020-2220）

  - jenkins: 上流に保存されたXSSの脆弱性（CVE-2020-2221）

  - jenkins: 「keep永久」バッジアイコンの蓄積型XSS脆弱性（CVE-2020-2222）

  - jenkins: コンソールリンクの蓄積型XSS脆弱性（CVE-2020-2223）

  - kubernetes: コンテナ/etc/hostsへの書き込みによるノードディスクDOS（CVE-2020-8557）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7/8 : OpenShift Container Platform 4.5.7jenkinsおよびopenshiftパッケージ（RHSA-2020: 3519)

medium Nessus プラグイン ID 139772

バージョン 1.9