リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 5102のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jenkins-2-plugins/mailer: メーラープラグインでホスト名の検証がないと、MITMが発生する可能性があります（CVE-2020-2252）

  - jenkins-2-plugins/blueocean: Blue Sea Pluginのパストラバーサルの脆弱性により、任意のファイルが読み取られる可能性があります（CVE-2020-2254）

  - jenkins-2-plugins/blueocean: Blue Sea Pluginは、接続テストを実装しているいくつかのHTTPエンドポイントで、権限チェックを行っていません。（CVE-2020-2255）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: OpenShift Container Platform 3.11.318jenkins-2-plugins（RHSA-2020: 5102)

medium Nessus プラグイン ID 142907

バージョン 1.9