リモートのRedhat Enterprise Linux 7 / 8ホストにインストールされているパッケージは、RHSA-2020: 3808アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jetty: リソースの二重解放により、情報漏洩を引き起こす可能性があります（CVE-2019-17638）

  - jenkins: ジョブビルドタイムトレンドの蓄積型XSS脆弱性（CVE-2020-2220）

  - jenkins: 上流に保存されたXSSの脆弱性（CVE-2020-2221）

  - jenkins: 「keep永久」バッジアイコンの蓄積型XSS脆弱性（CVE-2020-2222）

  - jenkins: コンソールリンクの蓄積型XSS脆弱性（CVE-2020-2223）

  - jenkins: ユーザー指定のツールチップ値により、格納型クロスサイトスクリプティングが発生します（CVE-2020-2229）

  - jenkins: プロジェクト命名方式における蓄積型XSSの脆弱性（CVE-2020-2230）

  - jenkins: 「リモートでのトリガービルド」における蓄積型XSSの脆弱性（CVE-2020-2231）

  - kubernetes：コンテナ/etc/hostsへの書き込みによるノードディスクDOS（CVE-2020-8557）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7/8: OpenShift Container Platform 4.3.38 jenkinsおよびopenshift（RHSA-2020: 3808)

critical Nessus プラグイン ID 140749

バージョン 1.10