远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 3625 公告中提及的多个漏洞的影响。

  - jenkins-credentials-binding-plugin：版本不包含任何版本步骤时，版本日志中的信息泄露 (CVE-2020-2181)

  - jenkins-credentials-binding-plugin：未正确屏蔽机密 (CVE-2020-2182)

  - jenkins-script-security-plugin：存在跨站脚本漏洞，这是配置沙盒脚本所致 (CVE-2020-2190)

  - jenkins-2-plugins/matrix-project: 单 axis 构建工具提示中存储的 XSS 漏洞 (CVE-2020-2224)

  - jenkins-2-plugins/matrix-project: 多 axis 构建工具提示中存储的 XSS 漏洞 (CVE-2020-2225)

  - jenkins-2-plugins/matrix-auth: Matrix Authorization Strategy 插件中存储的 XSS 漏洞 (CVE-2020-2226)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

RHEL 7：OpenShift Container Platform 4.4.20 jenkins-2-plugins (RHSA-2020: 3625)

medium Nessus 插件 ID 140407

版本 1.8