リモートのRed Hat Enterprise Linux CoreOS 3ホストには、 RHSA-2019:0739 アドバイザリーで言及されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - jenkins-plugin-script-security:スクリプトセキュリティプラグイン(SECURITY-1292)におけるサンドボックスバイパス(CVE-2019-1003005)

  - jenkins-plugin-script-security:スクリプトセキュリティプラグイン(SECURITY-1320)におけるサンドボックスバイパス(CVE-2019-1003024)

  - jenkins-plugin-script-security:スクリプトセキュリティプラグイン(CVE-2019-1003029)におけるサンドボックスバイパス

  - jenkins-plugin-workflow-cps: パイプラインにおけるサンドボックスバイパス:Groovy Plugin (SECURITY-1336(2))(CVE-2019-1003030)

  - jenkins-matrix-project-plugin:Matrix Project Plugin(CVE-2019-1003031)でのサンドボックスバイパス

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHCOS 3 : Red Hat OpenShift Container Platform 3.11 jenkins-2-plugins (RHSA-2019:0739)

critical Nessus プラグイン ID 312028

バージョン 1.2

バージョン 1.1

バージョン 1.2 May 5, 2026, 11:15 AM Exploit attributes ("Exploit framework canvas" set to "True") Exploit attributes ("Exploit framework metasploit" set to "True") Plugin Feed: 202605051115
バージョン 1.1 May 5, 2026, 5:46 AM New Plugin Feed: 202605050546