リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 3625アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jenkins-credentials-binding-plugin：ビルドにビルド手順が含まれていないビルドログでの情報漏洩（CVE-2020-2181）

  - jenkins-credentials-binding-plugin：秘密の不適切なマスキング（CVE-2020-2182）

  - jenkins-script-security-plugin: サンドボックス化されたスクリプトの構成によるクロスサイトスクリプティングの脆弱性（CVE-2020-2190）

  - jenkins-2-plugins/matrix-project: 単軸ビルドツールチップの蓄積型XSS脆弱性（CVE-2020-2224）

  - jenkins-2-plugins/matrix-project: 複数軸ビルドツールチップの蓄積型XSS脆弱性（CVE-2020-2225）

  - jenkins-2-plugins/matrix-auth: マトリックス承認戦略プラグインにおけるStored型XSSの脆弱性（CVE-2020-2226）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2020:3453 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - jenkins-credentials-binding-plugin: ビルドにビルド手順が含まれていないビルドログでの情報漏洩 (CVE-2020-2181)

  - jenkins-credentials-binding-plugin: 秘密の不適切なマスキング (CVE-2020-2182)

  - jenkins-2-plugins/matrix-project: 単軸ビルドツールチップの蓄積型 XSS 脆弱性 (CVE-2020-2224)

  - jenkins-2-plugins/matrix-project: 複数軸ビルドツールチップの蓄積型 XSS 脆弱性 (CVE-2020-2225)

  - jenkins-2-plugins/matrix-auth: マトリックス承認戦略プラグインにおける蓄積型 XSS の脆弱性 (CVE-2020-2226)

  - python-rsa: 暗号文の復号は DoS を引き起こします (CVE-2020-13757)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 3541のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jenkins-jira-plugin: プラグイン情報の漏洩（CVE-2019-16541）

  - python-rsa: 暗号文の復号はDoSを引き起こします（CVE-2020-13757）

  - openshift-ansible: cors allowed originがurlプロトコルの変更を許可する（CVE-2020-1741）

  - jenkins: ジョブビルドタイムトレンドの蓄積型XSS脆弱性（CVE-2020-2220）

  - jenkins: 上流に保存されたXSSの脆弱性（CVE-2020-2221）

  - jenkins: 「keep永久」バッジアイコンの蓄積型XSS脆弱性（CVE-2020-2222）

  - jenkins: コンソールリンクの蓄積型XSS脆弱性（CVE-2020-2223）

  - jenkins-2-plugins/matrix-project: 単軸ビルドツールチップの蓄積型XSS脆弱性（CVE-2020-2224）

  - jenkins-2-plugins/matrix-project: 複数軸ビルドツールチップの蓄積型XSS脆弱性（CVE-2020-2225）

  - jenkins-2-plugins/matrix-auth: マトリックス承認戦略プラグインにおけるStored型XSSの脆弱性（CVE-2020-2226）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2020:4265 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - jenkins-credentials-binding-plugin: ビルドにビルド手順が含まれていないビルドログでの情報漏洩 (CVE-2020-2181)

  - jenkins-credentials-binding-plugin: 秘密の不適切なマスキング (CVE-2020-2182)

  - jenkins-2-plugins/matrix-project: 単軸ビルドツールチップの蓄積型 XSS 脆弱性 (CVE-2020-2224)

  - jenkins-2-plugins/matrix-project: 複数軸ビルドツールチップの蓄積型 XSS 脆弱性 (CVE-2020-2225)

  - jenkins-2-plugins/matrix-auth: マトリックス承認戦略プラグインにおける蓄積型 XSS の脆弱性 (CVE-2020-2226)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
140407	RHEL 7: OpenShift Container Platform 4.4.20 jenkins-2-plugins（RHSA-2020: 3625)	Nessus	Red Hat Local Security Checks	2020/9/8	2024/11/7	medium
139621	RHEL 7 : OpenShift Container Platform 4.5.6 (RHSA-2020:3453)	Nessus	Red Hat Local Security Checks	2020/8/18	2024/11/7	high
139919	RHEL 7: OpenShift Container Platform 3.11（RHSA-2020: 3541)	Nessus	Red Hat Local Security Checks	2020/8/27	2024/11/7	critical
141582	RHEL 7 : OpenShift Container Platform 4.3.40 jenkins-2-plugins (RHSA-2020:4265)	Nessus	Red Hat Local Security Checks	2020/10/20	2024/11/7	medium

検出

プラグインの検索

medium

high

critical

medium