リモート Red Hat Enterprise Linux CoreOS 3 ホストに、RHSA-2016:0070 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - commons-fileupload: 逆シリアル化による任意ファイルのアップロード (CVE-2013-2186)

  - stapler-adjunct-zeroclipboard: 複数のクロスサイトスクリプティング (XSS) の欠陥 (CVE-2014-1869)

  - jenkins: サービス拒否 (SECURITY-87) (CVE-2014-3661)

  - jenkins: ユーザー名発見 (SECURITY-110) (CVE-2014-3662)

  - jenkins: ジョブ設定の問題 (SECURITY-127, SECURITY-128) (CVE-2014-3663)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHCOS 3 : Red Hat OpenShift Enterprise 3.1.1 の更新 (重要度高) (RHSA-2016:0070)

medium Nessus プラグイン ID 312030

バージョン 1.1