リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2020:3808 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ジェッティ:資源の二重解放は情報開示につながる可能性がある(CVE-2019-17638)

  - jenkins:ジョブビルド時間トレンド(CVE-2020-2220)における保存されたXSS脆弱性

  - jenkins:上流に蓄積されたXSS脆弱性(CVE-2020-2221)

  - jenkins:『keep forever』バッジアイコンに保存されたXSS脆弱性(CVE-2020-2222)

  - jenkins:コンソールリンクに保存されたXSS脆弱性(CVE-2020-2223)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHCOS 4 : Jenkins and openshift (RHSA-2020:3808) 4.3.38 OpenShift コンテナプラットフォーム

critical Nessus プラグイン ID 312549

バージョン 1.2