远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 3616 公告中提及的多个漏洞的影响。

  - jenkins-script-security-plugin：沙盒保护绕过导致沙盒脚本中存在执行任意代码 (CVE-2019-16538)

  - jenkins-pipeline-groovy-plugin：通过 CPS 转换方法中的默认参数表达式造成沙盒保护绕过 (CVE-2020-2109)

  - jenkins-script-security-plugin：通过应用 AST 转换注释在脚本编译阶段造成沙盒保护绕过 (CVE-2020-2110)

  - jenkins-subversion-plugin：项目存储库基本 url 中存在 XSS (CVE-2020-2111)

  - jenkins-script-security-plugin：通过构建的构造函数调用和构建的构造函数正文造成沙盒保护绕过 (CVE-2020-2134)

  - jenkins-script-security-plugin：沙盒保护绕过导致任意代码执行 (CVE-2020-2135)

  - jenkins-git-plugin：存储型跨站脚本 (CVE-2020-2136)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

RHEL 7：OpenShift Container Platform 4.3.35 jenkins-2-plugins (RHSA-2020: 3616)

high Nessus 插件 ID 140489

未找到依赖项