リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 3541のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jenkins-jira-plugin: プラグイン情報の漏洩（CVE-2019-16541）

  - python-rsa: 暗号文の復号はDoSを引き起こします（CVE-2020-13757）

  - openshift-ansible: cors allowed originがurlプロトコルの変更を許可する（CVE-2020-1741）

  - jenkins: ジョブビルドタイムトレンドの蓄積型XSS脆弱性（CVE-2020-2220）

  - jenkins: 上流に保存されたXSSの脆弱性（CVE-2020-2221）

  - jenkins: 「keep永久」バッジアイコンの蓄積型XSS脆弱性（CVE-2020-2222）

  - jenkins: コンソールリンクの蓄積型XSS脆弱性（CVE-2020-2223）

  - jenkins-2-plugins/matrix-project: 単軸ビルドツールチップの蓄積型XSS脆弱性（CVE-2020-2224）

  - jenkins-2-plugins/matrix-project: 複数軸ビルドツールチップの蓄積型XSS脆弱性（CVE-2020-2225）

  - jenkins-2-plugins/matrix-auth: マトリックス承認戦略プラグインにおけるStored型XSSの脆弱性（CVE-2020-2226）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートWebサーバーで実行されているJenkinsのバージョンは、2.245より前か、2.235.2より前のJenkins LTSのバージョンです。したがって、ビルド時間トレンドページ、ビルド原因ページ、ツールチップおよびビルドコンソールページなどのさまざまなコンポーネントにある複数の Stored 型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。これは、ユーザーに返す前のユーザー指定入力が不適切に検証されていることに起因します。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Jenkins セキュリティアドバイザリ：説明（重要度高）SECURITY-1868/CVE-2020-2220ジョブビルド時間の傾向における蓄積型XSSの脆弱性（重要度高）SECURITY-1901/CVE-2020-2221上流原因における蓄積型XSSの脆弱性（重要度高）SECURITY-1902/CVE-2020-2222「永続的維持」バッジアイコンにおける蓄積型XSSの脆弱性（重要度高）SECURITY-1945/CVE-2020-2223コンソールリンクにおける蓄積型XSSの脆弱性

リモートのRedhat Enterprise Linux 7 / 8ホストにインストールされているパッケージは、RHSA-2020: 3519のアドバイザリに記載されている脆弱性の影響を受けます。

  - jenkins: ジョブビルドタイムトレンドの蓄積型XSS脆弱性（CVE-2020-2220）

  - jenkins: 上流に保存されたXSSの脆弱性（CVE-2020-2221）

  - jenkins: 「keep永久」バッジアイコンの蓄積型XSS脆弱性（CVE-2020-2222）

  - jenkins: コンソールリンクの蓄積型XSS脆弱性（CVE-2020-2223）

  - kubernetes: コンテナ/etc/hostsへの書き込みによるノードディスクDOS（CVE-2020-8557）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7 / 8ホストにインストールされているパッケージは、RHSA-2020: 3808アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jetty: リソースの二重解放により、情報漏洩を引き起こす可能性があります（CVE-2019-17638）

  - jenkins: ジョブビルドタイムトレンドの蓄積型XSS脆弱性（CVE-2020-2220）

  - jenkins: 上流に保存されたXSSの脆弱性（CVE-2020-2221）

  - jenkins: 「keep永久」バッジアイコンの蓄積型XSS脆弱性（CVE-2020-2222）

  - jenkins: コンソールリンクの蓄積型XSS脆弱性（CVE-2020-2223）

  - jenkins: ユーザー指定のツールチップ値により、格納型クロスサイトスクリプティングが発生します（CVE-2020-2229）

  - jenkins: プロジェクト命名方式における蓄積型XSSの脆弱性（CVE-2020-2230）

  - jenkins: 「リモートでのトリガービルド」における蓄積型XSSの脆弱性（CVE-2020-2231）

  - kubernetes：コンテナ/etc/hostsへの書き込みによるノードディスクDOS（CVE-2020-8557）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
139919	RHEL 7: OpenShift Container Platform 3.11（RHSA-2020: 3541)	Nessus	Red Hat Local Security Checks	2020/8/27	2024/2/23	critical
138887	Jenkins（< 2.235.2 LTS / < 2.245 Weekly）複数の Stored 型 XSS（Jenkins セキュリティアドバイザリー 2020-07-15）	Nessus	CGI abuses	2020/7/24	2024/2/29	medium
138536	FreeBSD：jenkins -- 複数の脆弱性（1ddab5cb-14c9-4632-959f-802c412a9593）	Nessus	FreeBSD Local Security Checks	2020/7/16	2020/8/21	medium
139772	RHEL 7/8 : OpenShift Container Platform 4.5.7jenkinsおよびopenshiftパッケージ（RHSA-2020: 3519)	Nessus	Red Hat Local Security Checks	2020/8/24	2024/4/28	medium
140749	RHEL 7/8: OpenShift Container Platform 4.3.38 jenkinsおよびopenshift（RHSA-2020: 3808)	Nessus	Red Hat Local Security Checks	2020/9/23	2024/4/28	critical

検出

プラグインの検索

critical

medium

medium

medium

critical