リモート Redhat Enterprise Linux 8 ホストに、RHSA-2022:2205 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - credentials: jenkins プラグインの蓄積型 XSS の脆弱性 (CVE-2022-29036)

  - Jira: Jenkins Jira プラグインの蓄積型 XSS の脆弱性 (CVE-2022-29041)

  - subversion: Jenkins サブバージョンプラグインの蓄積型 XSS の脆弱性 (CVE-2022-29046)

  - Pipeline Shared Groovy Libraries: 信頼できないユーザーが、Pipeline Shared Groovy Libraries プラグインで一部の Pipeline ライブラリを変更する可能性があります (CVE-2022-29047)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : OpenShift Container Platform 4.9.33 (RHSA-2022:2205)

medium Nessus プラグイン ID 161355

バージョン 1.7