リモートのRedhat Enterprise Linux 7 / 8ホストにインストールされているパッケージは、RHSA-2020: 4297のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jenkins-jira-plugin: プラグイン情報の漏洩（CVE-2019-16541）

  - golang.org/x/text: 符号化における無限ループをトリガーする可能性/ユニコードがクラッシュにつながる可能性があります（CVE-2020-14040）

  - podman: Varlinkまたはドッカー互換REST API介して起動時のコンテナ間の環境変数の漏洩（CVE-2020-14370）

  - golang：ReverseProxyを含む特定のnet/httpサーバーでのデータ競合がDoSにつながる可能性があります（CVE-2020-15586）

  - golang：ReadUvarintおよびReadVarintは、無効な入力から無制限にバイト数を読み取る可能性があります（CVE-2020-16845）

  - jenkins-2-plugins/mailer: メーラープラグインでホスト名の検証がないと、MITMが発生する可能性があります（CVE-2020-2252）

  - jenkins-2-plugins/blueocean: Blue Sea Pluginのパストラバーサルの脆弱性により、任意のファイルが読み取られる可能性があります（CVE-2020-2254）

  - jenkins-2-plugins/blueocean: Blue Sea Pluginは、接続テストを実装しているいくつかのHTTPエンドポイントで、権限チェックを行っていません。 （CVE-2020-2255）

  - kubernetes: ファイルが不正でログレベル> = 4のときに漏洩したドッカーコンフィグの秘密（CVE-2020-8564）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7/8: OpenShift Container Platform 4.6.1パッケージ（RHSA-2020: 4297)

critical Nessus プラグイン ID 142002

バージョン 1.10