远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020:3453 公告中提及的多个漏洞的影响。

  - jenkins-credentials-binding-plugin：版本不包含任何版本步骤时，版本日志中的信息泄露 (CVE-2020-2181)

  - jenkins-credentials-binding-plugin：未正确屏蔽机密 (CVE-2020-2182)

  - jenkins-credentials-binding-plugin：单 axis 构建工具提示中存储的 XSS 漏洞 (CVE-2020-2224)

  - jenkins-credentials-binding-plugin：多 axis 构建工具提示中存储的 XSS 漏洞 (CVE-2020-2225)

  - jenkins-credentials-binding-plugin：Matrix Authorization Strategy 插件中存储的 XSS 漏洞 (CVE-2020-2226)

  - python-rsa：解密密文导致 DoS (CVE-2020-13757)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：OpenShift Container Platform 4.5.6 (RHSA-2020:3453)

high Nessus 插件 ID 139621

版本 1.8