リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 4909 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - credentials: jenkins プラグインの蓄積型 XSS の脆弱性 (CVE-2022-29036)

  - subversion：Jenkins サブバージョンプラグインの蓄積型 XSS の脆弱性 (CVE-2022-29046)

  - Pipeline Shared Groovy Libraries: 信頼できないユーザーが、Pipeline Shared Groovy Libraries プラグインで一部の Pipeline ライブラリを変更する可能性があります (CVE-2022-29047)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: OpenShift Container Platform 4.7.52 パッケージおよび (RHSA-2022: 4909)

medium Nessus プラグイン ID 164855

バージョン 1.4