リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 0637 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ant：安全でない一時ファイル（CVE-2020-11979）

  - ant：安全でない一時ファイルの脆弱性（CVE-2020-1945）

  - jenkins-2-plugins/subversion: XMLパーサーは、XML外部エンティティ（XXE）攻撃を防止していません（CVE-2020-2304）

  - jenkins-2-plugins/mercurial: XMLパーサーは、XML外部エンティティ（XXE）攻撃を防止していません（CVE-2020-2305）

  - jenkins-2-plugins/mercurial: HTTPエンドポイントでパーミッションチェックを欠落する情報開示につながる可能性があり（CVE-2020-2306）

  - jenkins-2-plugins/kubernetes: Jenkinsコントローラーの環境変数はKubernetesプラグインでアクセス可能です（CVE-2020-2307）

  - jenkins-2-plugins/kubernetes: Kubernetesプラグインに権限チェックがないため、ポッドテンプレートを一覧表示できる（CVE-2020-2308）

  - jenkins-2-plugins/kubernetes: Kubernetesプラグインに権限チェックがないため、認証情報IDを列挙できる（CVE-2020-2309）

  - python-rsa：RSA 復号に対して Bleichenbacher のタイミングオラクル攻撃（CVE-2020-25658）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7：OpenShift Container Platform 3.11.394バグ修正および（RHSA-2021: 0637)

high Nessus プラグイン ID 147013

バージョン 1.10