リモートのRedhat Enterprise Linux 7 / 8 ホストにインストールされているパッケージは、RHSA-2021：0423 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ant：安全でない一時ファイル（CVE-2020-11979）

  - ant：安全でない一時ファイルの脆弱性（CVE-2020-1945）

  - jenkins: ワークスペースブラウザでの任意ファイル読み取りの脆弱性（CVE-2021-21602）

  - jenkins: 通知バーにおけるXSSの脆弱性（CVE-2021-21603）

  - jenkins: REST API XML逆シリアル化エラーの不適切な処理（CVE-2021-21604）

  - jenkins: エージェント名のパストラバーサルの脆弱性（CVE-2021-21605）

  - jenkins: ファイルフィンガープリントにおける任意ファイルの存在チェック（CVE-2021-21606）

  - jenkins: グラフURLでの過剰なメモリ割り当てにより、サービス拒否が発生します（CVE-2021-21607）

  - jenkins: ボタンラベルの蓄積型XSSの脆弱性（CVE-2021-21608）

  - jenkins: 特定のプレフィックスを持つパスに対する権限チェックがありません（CVE-2021-21609）

  - jenkins: マークアップフォーマッタープレビューでの折り返し型XSSの脆弱性（CVE-2021-21610）

  - jenkins: 新規項目ページの蓄積型XSSの脆弱性（CVE-2021-21611）

  - jenkins: 権限のあるユーザーによるファイルシステムトラバーサル（CVE-2021-21615）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7/8：OpenShift Container Platform 4.6.17 (RHSA-2021：0423)

high Nessus プラグイン ID 146566

バージョン 1.16