リモートのRed Hat Enterprise Linux CoreOS 3ホストには、 RHSA-2019:1423 アドバイザリーで言及されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - jenkins-plugin-script-security: Script Security Plugin and Pipeline: Groovy Plugin (SECURITY-1353) (CVE-2019-1003040) におけるサンドボックスバイパス

  - jenkins-plugin-workflow-cps: Script Security Plugin and Pipeline: Groovy Plugin (SECURITY-1353) (CVE-2019-1003041) でのサンドボックスバイパス

  - jenkins-plugin-lockable-resources:ロック可能なリソースプラグイン(SECURITY-1361)(CVE-2019-1003042)におけるXSS脆弱性

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHCOS 3 : Red Hat OpenShift Container Platform 3.11 jenkins-2-plugins (RHSA-2019:1423)

critical Nessus プラグイン ID 311986

バージョン 1.1