The remote Redhat Enterprise Linux 7 / 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2020:4297 advisory.

    The podman tool manages pods, container images, and containers. It is part of the libpod library, which is     for applications that use container pods. Container pods is a concept in Kubernetes.

    The runC tool is a lightweight, portable implementation of the Open Container Format (OCF) that provides     container runtime.

    The skopeo command lets you inspect images from container image registries, get images and image layers,     and use signatures to create and verify files.

    Security Fix(es):

    * jenkins-jira-plugin: plugin information disclosure (CVE-2019-16541)

    * jenkins-2-plugins/mailer: Missing hostname validation in Mailer Plugin could result in MITM     (CVE-2020-2252)

    * jenkins-2-plugins/blueocean: Path traversal vulnerability in Blue Ocean Plugin could allow to read     arbitrary files (CVE-2020-2254)

    * jenkins-2-plugins/blueocean: Blue Ocean Plugin does not perform permission checks in several HTTP     endpoints implementing connection tests. (CVE-2020-2255)

    * kubernetes: Docker config secrets leaked when file is malformed and loglevel >= 4 (CVE-2020-8564)

    * golang.org/x/text: possibility to trigger an infinite loop in encoding/unicode could lead to crash     (CVE-2020-14040)

    * podman: environment variables leak between containers when started via Varlink or Docker-compatible REST     API (CVE-2020-14370)

    * golang: ReadUvarint and ReadVarint can read an unlimited number of bytes from invalid inputs     (CVE-2020-16845)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2020:5102 advisory.

  - jenkins-2-plugins/mailer: Missing hostname validation in Mailer Plugin could result in MITM     (CVE-2020-2252)

  - jenkins-2-plugins/blueocean: Path traversal vulnerability in Blue Ocean Plugin could allow to read     arbitrary files (CVE-2020-2254)

  - jenkins-2-plugins/blueocean: Blue Ocean Plugin does not perform permission checks in several HTTP     endpoints implementing connection tests. (CVE-2020-2255)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2020: 4297 公告中提及的多個弱點影響。

  - jenkins-jira-plugin：外掛程式資訊洩漏 (CVE-2019-16541)

  - golang.org/x/text: 在編碼/ unicode 中觸發無限迴圈的可能性可導致損毀 (CVE-2020-14040)

  - podman：透過 Varlink 或與 Docker 相容的 REST API 啟動時，容器之間存在環境變數洩漏問題 (CVE-2020-14370)

  - golang：特定 net/http 伺服器中的資料爭用 (包括 ReverseProxy) 可導致 DoS (CVE-2020-15586)

  - golang：ReadUvarint 和 ReadVarint 可從無效輸入讀取無限數量的位元組 (CVE-2020-16845)

  - jenkins-2-plugins/mailer: Mailer 外掛程式中缺少主機名稱驗證，可導致 MITM (CVE-2020-2252)

  - jenkins-2-plugins/blueocean: Blue Ocean 外掛程式中存在路徑遊走弱點，可允許讀取任意檔案 (CVE-2020-2254)

  - jenkins-2-plugins/blueocean: Blue Sea 外掛程式未在實作連線測試的數個 HTTP 端點中執行權限檢查。(CVE-2020-2255)

  - kubernetes：檔案格式錯誤且記錄層級 > = 4 時，會洩漏 Docker 組態密碼 (CVE-2020-8564)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 5102 公告中所提及的多個弱點影響。

  - jenkins-2-plugins/mailer: Mailer 外掛程式中缺少主機名稱驗證，可導致 MITM (CVE-2020-2252)

  - jenkins-2-plugins/blueocean: Blue Ocean 外掛程式中存在路徑遊走弱點，可允許讀取任意檔案 (CVE-2020-2254)

  - jenkins-2-plugins/blueocean: Blue Ocean 外掛程式未在實作連線測試的數個 HTTP 端點中執行權限檢查。(CVE-2020-2255)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

リモートのRedhat Enterprise Linux 7 / 8ホストにインストールされているパッケージは、RHSA-2020: 4297のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jenkins-jira-plugin: プラグイン情報の漏洩（CVE-2019-16541）

  - golang.org/x/text: 符号化における無限ループをトリガーする可能性/ユニコードがクラッシュにつながる可能性があります（CVE-2020-14040）

  - podman: Varlinkまたはドッカー互換REST API介して起動時のコンテナ間の環境変数の漏洩（CVE-2020-14370）

  - golang：ReverseProxyを含む特定のnet/httpサーバーでのデータ競合がDoSにつながる可能性があります（CVE-2020-15586）

  - golang：ReadUvarintおよびReadVarintは、無効な入力から無制限にバイト数を読み取る可能性があります（CVE-2020-16845）

  - jenkins-2-plugins/mailer: メーラープラグインでホスト名の検証がないと、MITMが発生する可能性があります（CVE-2020-2252）

  - jenkins-2-plugins/blueocean: Blue Sea Pluginのパストラバーサルの脆弱性により、任意のファイルが読み取られる可能性があります（CVE-2020-2254）

  - jenkins-2-plugins/blueocean: Blue Sea Pluginは、接続テストを実装しているいくつかのHTTPエンドポイントで、権限チェックを行っていません。 （CVE-2020-2255）

  - kubernetes: ファイルが不正でログレベル> = 4のときに漏洩したドッカーコンフィグの秘密（CVE-2020-8564）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 5102のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jenkins-2-plugins/mailer: メーラープラグインでホスト名の検証がないと、MITMが発生する可能性があります（CVE-2020-2252）

  - jenkins-2-plugins/blueocean: Blue Sea Pluginのパストラバーサルの脆弱性により、任意のファイルが読み取られる可能性があります（CVE-2020-2254）

  - jenkins-2-plugins/blueocean: Blue Sea Pluginは、接続テストを実装しているいくつかのHTTPエンドポイントで、権限チェックを行っていません。（CVE-2020-2255）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2020: 4297 公告中提及的多个漏洞的影响。

  - jenkins-jira-plugin：插件信息泄露 (CVE-2019-16541)

  - golang.org/x/text: 在编码/unicode 中触发无限循环的可能性会导致崩溃 (CVE-2020-14040)

  - podman：通过 Varlink 或兼容 Docker 的 REST API 启动时，容器之间的环境变量泄漏 (CVE-2020-14370)

  - golang：某些 net/http 服务器（包括 ReverseProxy）中的数据争用可导致 DoS (CVE-2020-15586)

  - golang：ReadUvarint 和 ReadVarint 可以从无效输入中读取无限数量的字节 (CVE-2020-16845)

  - jenkins-2-plugins/mailer: Mailer Plugin 中缺少主机名验证可造成 MITM (CVE-2020-2252)

  - jenkins-2-plugins/blueocean: Blue Ocean Plugin 中的路径遍历漏洞可允许读取任意文件 (CVE-2020-2254)

  - jenkins-2-plugins/blueocean: Blue Ocean Plugin 不会在实施连接测试的多个 HTTP 端点中执行权限检查。(CVE-2020-2255)

  - kubernetes：当文件格式错误且 loglevel> = 4 时，Docker 配置机密泄露 (CVE-2020-8564)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 5102 公告中提及的多个漏洞的影响。

  - jenkins-2-plugins/mailer: Mailer Plugin 中缺少主机名验证可造成 MITM (CVE-2020-2252)

  - jenkins-2-plugins/blueocean: Blue Ocean Plugin 中的路径遍历漏洞可允许读取任意文件 (CVE-2020-2254)

  - jenkins-2-plugins/blueocean: Blue Ocean Plugin 不会在实施连接测试的多个 HTTP 端点中执行权限检查。(CVE-2020-2255)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
142002	RHEL 7 / 8 : OpenShift Container Platform 4.6.1 (RHSA-2020:4297)	Nessus	Red Hat Local Security Checks	2020/10/28	2024/6/4	critical
142907	RHEL 7 : OpenShift Container Platform 3.11.318 jenkins-2-plugins (RHSA-2020:5102)	Nessus	Red Hat Local Security Checks	2020/11/17	2024/4/28	medium
142002	RHEL 7/8：OpenShift 容器平台 4.6.1 套件 (RHSA-2020: 4297)	Nessus	Red Hat Local Security Checks	2020/10/28	2024/6/4	critical
142907	RHEL 7：OpenShift Container Platform 3.11.318 jenkins-2-plugins (RHSA-2020: 5102)	Nessus	Red Hat Local Security Checks	2020/11/17	2024/4/28	medium
142002	RHEL 7/8: OpenShift Container Platform 4.6.1パッケージ（RHSA-2020: 4297)	Nessus	Red Hat Local Security Checks	2020/10/28	2024/6/4	critical
142907	RHEL 7: OpenShift Container Platform 3.11.318jenkins-2-plugins（RHSA-2020: 5102)	Nessus	Red Hat Local Security Checks	2020/11/17	2024/4/28	medium
142002	RHEL 7 / 8：OpenShift Container Platform 4.6.1 程序包 (RHSA-2020: 4297)	Nessus	Red Hat Local Security Checks	2020/10/28	2024/6/4	critical
142907	RHEL 7：OpenShift Container Platform 3.11.318 jenkins-2-plugins (RHSA-2020: 5102)	Nessus	Red Hat Local Security Checks	2020/11/17	2024/4/28	medium

検出

プラグインの検索

critical

medium

critical

medium

critical

medium

critical

medium