リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 4223のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jetty: リソースの二重解放により、情報漏洩を引き起こす可能性があります（CVE-2019-17638）

  - jenkins: ユーザー指定のツールチップ値により、格納型クロスサイトスクリプティングが発生します（CVE-2020-2229）

  - jenkins: プロジェクト命名方式における蓄積型XSSの脆弱性（CVE-2020-2230）

  - jenkins: 「リモートでのトリガービルド」における蓄積型XSSの脆弱性（CVE-2020-2231）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: OpenShift Container Platform 3.11.306jenkins（RHSA-2020: 4223)

critical Nessus プラグイン ID 141814

バージョン 1.9