リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 0034 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jenkins-2-plugins/subversion: XMLパーサーは、XML外部エンティティ（XXE）攻撃を防止していません（CVE-2020-2304）

  - jenkins-2-plugins/mercurial: XMLパーサーは、XML外部エンティティ（XXE）攻撃を防止していません（CVE-2020-2305）

  - jenkins-2-plugins/mercurial: HTTPエンドポイントでパーミッションチェックを欠落する情報開示につながる可能性があり（CVE-2020-2306）

  - jenkins-2-plugins/kubernetes: Jenkinsコントローラーの環境変数はKubernetesプラグインでアクセス可能です（CVE-2020-2307）

  - jenkins-2-plugins/kubernetes: Kubernetesプラグインに権限チェックがないため、ポッドテンプレートを一覧表示できる（CVE-2020-2308）

  - jenkins-2-plugins/kubernetes: Kubernetesプラグインに権限チェックがないため、認証情報IDを列挙できる（CVE-2020-2309）

  - python-urllib3: HTTPリクエストメソッドによるCRLFインジェクション (CVE-2020-26137)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7：OpenShift Container Platform 4.5.27 (RHSA-2021: 0034)

medium Nessus プラグイン ID 145089

バージョン 1.11