リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 3625アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jenkins-credentials-binding-plugin：ビルドにビルド手順が含まれていないビルドログでの情報漏洩（CVE-2020-2181）

  - jenkins-credentials-binding-plugin：秘密の不適切なマスキング（CVE-2020-2182）

  - jenkins-script-security-plugin: サンドボックス化されたスクリプトの構成によるクロスサイトスクリプティングの脆弱性（CVE-2020-2190）

  - jenkins-2-plugins/matrix-project: 単軸ビルドツールチップの蓄積型XSS脆弱性（CVE-2020-2224）

  - jenkins-2-plugins/matrix-project: 複数軸ビルドツールチップの蓄積型XSS脆弱性（CVE-2020-2225）

  - jenkins-2-plugins/matrix-auth: マトリックス承認戦略プラグインにおけるStored型XSSの脆弱性（CVE-2020-2226）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: OpenShift Container Platform 4.4.20 jenkins-2-plugins（RHSA-2020: 3625)

medium Nessus プラグイン ID 140407

バージョン 1.10