リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 3841のアドバイザリ。

  - jetty: リソースの二重解放により、情報漏洩を引き起こす可能性があります（CVE-2019-17638）

  - jenkins: ユーザー指定のツールチップ値により、格納型クロスサイトスクリプティングが発生します（CVE-2020-2229）

  - jenkins: プロジェクト命名方式における蓄積型XSSの脆弱性（CVE-2020-2230）

  - jenkins: 「リモートでのトリガービルド」における蓄積型XSSの脆弱性（CVE-2020-2231）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: OpenShift Container Platform 4.5.13 jenkins（RHSA-2020: 3841)

critical Nessus プラグイン ID 141125

バージョン 1.8