リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2019:4089 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - jenkins-script-security-plugin:メソッド呼び出し式におけるメソッド名の処理により、攻撃者がサンドボックス化されたスクリプトで任意のコードを実行できるようになりました(CVE-2019-10393)

  - jenkins-script-security-plugin:割り当て式の左側にあるプロパティ式のプロパティ名の処理は、サンドボックススクリプトで任意のコードを実行する(CVE-2019-10394)

  - jenkins-script-security-plugin:プロパティ表現のインクリメントおよびデクリメント表現におけるプロパティ名の処理により、攻撃者はサンドボックススクリプト(CVE-2019-10399)で任意のコードを実行できるようになりました。

  - jenkins-script-security-plugin:実際の割り当てを伴わないインクリメント・デクリメント式のサブ式の処理により、攻撃者はサンドボックススクリプト内で任意のコードを実行できるようになりました(CVE-2019-10400)

  - jenkins-script-security:スクリプトセキュリティプラグイン(CVE-2019-10431)におけるサンドボックス回避脆弱性

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRed Hat Enterprise Linux CoreOS 3ホストには、 RHSA-2019:4055 アドバイザリーで言及されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - jenkins-script-security-plugin:メソッド呼び出し式におけるメソッド名の処理により、攻撃者がサンドボックス化されたスクリプトで任意のコードを実行できるようになりました(CVE-2019-10393)

  - jenkins-script-security-plugin:割り当て式の左側にあるプロパティ式のプロパティ名の処理は、サンドボックススクリプトで任意のコードを実行する(CVE-2019-10394)

  - jenkins-script-security-plugin:プロパティ表現のインクリメントおよびデクリメント表現におけるプロパティ名の処理により、攻撃者はサンドボックススクリプト(CVE-2019-10399)で任意のコードを実行できるようになりました。

  - jenkins-script-security-plugin:実際の割り当てを伴わないインクリメント・デクリメント式のサブ式の処理により、攻撃者はサンドボックススクリプト内で任意のコードを実行できるようになりました(CVE-2019-10400)

  - jenkins-script-security:スクリプトセキュリティプラグイン(CVE-2019-10431)におけるサンドボックス回避脆弱性

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

jenkins-2-pluginsの更新プログラムが、Red Hat OpenShift Container Platform 4.2で利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System (CVSS)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

Red Hat OpenShift Container Platformは、オンプレミスまたはプライベートクラウド展開用に設計された、Red HatのクラウドコンピューティングKubernetesアプリケーションプラットフォームソリューションです。

セキュリティ修正プログラム:

* jenkins-script-security: スクリプトセキュリティプラグインにあるサンドボックスバイパスの脆弱性（CVE-2019-10431）

* jenkins-2-plugins: HTMLパブリッシャープラグインにある保存されたXSSの脆弱性（CVE-2019-10432）

影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

jenkins-2-pluginsの更新プログラムが、Red Hat OpenShift Container Platform 4.1で利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System (CVSS)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

Red Hat OpenShift Container Platformは、オンプレミスまたはプライベートクラウド展開用に設計された、Red HatのクラウドコンピューティングKubernetesアプリケーションプラットフォームソリューションです。

セキュリティ修正プログラム:

* jenkins-script-security: スクリプトセキュリティプラグインにあるサンドボックスバイパスの脆弱性（CVE-2019-10431）

* jenkins-2-plugins: HTMLパブリッシャープラグインにある保存されたXSSの脆弱性（CVE-2019-10432）

影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

jenkins-2-pluginsの更新プログラムが、Red Hat OpenShift Container Platform 3.11で利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System (CVSS)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

Red Hat OpenShift Container Platformは、オンプレミスまたはプライベートクラウド展開用に設計された、Red HatのクラウドコンピューティングKubernetesアプリケーションプラットフォームソリューションです。

セキュリティ修正プログラム:

* jenkins-script-security: スクリプトセキュリティプラグインにあるサンドボックスバイパスの脆弱性（CVE-2019-10431）

* jenkins-2-plugins: HTMLパブリッシャープラグインにある保存されたXSSの脆弱性（CVE-2019-10432）

影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2019:4097 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - jenkins-script-security-plugin:メソッド呼び出し式におけるメソッド名の処理により、攻撃者がサンドボックス化されたスクリプトで任意のコードを実行できるようになりました(CVE-2019-10393)

  - jenkins-script-security-plugin:割り当て式の左側にあるプロパティ式のプロパティ名の処理は、サンドボックススクリプトで任意のコードを実行する(CVE-2019-10394)

  - jenkins-script-security-plugin:プロパティ表現のインクリメントおよびデクリメント表現におけるプロパティ名の処理により、攻撃者はサンドボックススクリプト(CVE-2019-10399)で任意のコードを実行できるようになりました。

  - jenkins-script-security-plugin:実際の割り当てを伴わないインクリメント・デクリメント式のサブ式の処理により、攻撃者はサンドボックススクリプト内で任意のコードを実行できるようになりました(CVE-2019-10400)

  - jenkins-script-security:スクリプトセキュリティプラグイン(CVE-2019-10431)におけるサンドボックス回避脆弱性

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
312503	RHCOS 4 : OpenShift Container Platform 4.1 jenkins-2-plugins (RHSA-2019:4089)	Nessus	Red Hat Local Security Checks	2026/5/6	2026/5/6	critical
312520	RHCOS 3 : OpenShift Container Platform 3.11 jenkins-2-plugins (RHSA-2019:4055)	Nessus	Red Hat Local Security Checks	2026/5/6	2026/5/6	critical
131976	RHEL 7: OpenShift Container Platform 4.2 jenkins-2-plugins（RHSA-2019: 4097）	Nessus	Red Hat Local Security Checks	2019/12/12	2024/11/7	critical
132226	RHEL 7: OpenShift Container Platform 4.1 jenkins-2-plugins（RHSA-2019: 4089）	Nessus	Red Hat Local Security Checks	2019/12/18	2024/11/7	critical
132224	RHEL 7: OpenShift Container Platform 3.11 jenkins-2-plugins（RHSA-2019: 4055）	Nessus	Red Hat Local Security Checks	2019/12/18	2024/11/7	critical
312511	RHCOS 4 : OpenShift Container Platform 4.2 jenkins-2-plugins (RHSA-2019:4097)	Nessus	Red Hat Local Security Checks	2026/5/6	2026/5/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical