リモート Redhat Enterprise Linux 7 ホストに、RHSA-2020:4265 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - jenkins-credentials-binding-plugin: ビルドにビルド手順が含まれていないビルドログでの情報漏洩 (CVE-2020-2181)

  - jenkins-credentials-binding-plugin: 秘密の不適切なマスキング (CVE-2020-2182)

  - jenkins-2-plugins/matrix-project: 単軸ビルドツールチップの蓄積型 XSS 脆弱性 (CVE-2020-2224)

  - jenkins-2-plugins/matrix-project: 複数軸ビルドツールチップの蓄積型 XSS 脆弱性 (CVE-2020-2225)

  - jenkins-2-plugins/matrix-auth: マトリックス承認戦略プラグインにおける蓄積型 XSS の脆弱性 (CVE-2020-2226)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7 : OpenShift Container Platform 4.3.40 jenkins-2-plugins (RHSA-2020:4265)

medium Nessus プラグイン ID 141582

バージョン 1.10