远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2020: 3808 公告中提及的多个漏洞的影响。

  - jetty：资源的双重释放可导致信息泄露 (CVE-2019-17638)

  - jenkins：作业构建时间趋势中存储的 XSS 漏洞 (CVE-2020-2220)

  - jenkins：上游原因中存储的 XSS 漏洞 (CVE-2020-2221)

  - jenkins：“keep forever”徽标图标中存储的 XSS 漏洞 (CVE-2020-2222)

  - jenkins：控制台链接中存储的 XSS 漏洞 (CVE-2020-2223)

  - jenkins：用户指定的工具提示值可导致存储型跨站脚本 (CVE-2020-2229)

  - jenkins：项目命名策略中存在存储型 XSS 漏洞 (CVE-2020-2230)

  - jenkins：“远程触发构建”中存在存储型 XSS 漏洞 (CVE-2020-2231)

  - kubernetes：通过写入容器 /etc/hosts 使节点磁盘 DOS (CVE-2020-8557)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

RHEL 7 / 8：OpenShift Container Platform 4.3.38 jenkins 和 openshift (RHSA-2020: 3808)

critical Nessus 插件 ID 140749

版本 1.7