远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 0034 公告中提及的多个漏洞的影响。

  - jenkins-2-plugins/subversion: XML 解析器未阻止 XML 外部实体 (XXE) 攻击 (CVE-2020-2304)

  - jenkins-2-plugins/mercurial: XML 解析器未阻止 XML 外部实体 (XXE) 攻击 (CVE-2020-2305)

  - jenkins-2-plugins/mercurial: HTTP 端点中缺少权限检查可导致信息泄露 (CVE-2020-2306)

  - jenkins-2-plugins/kubernetes: 可在 Kubernetes 插件中访问 Jenkins 控制器环境变量 (CVE-2020-2307)

  - jenkins-2-plugins/kubernetes: Kubernetes 插件中缺少权限检查可列出 pod 模板 (CVE-2020-2308)

  - jenkins-2-plugins/kubernetes: Kubernetes 插件中缺少权限检查允许枚举凭据 ID (CVE-2020-2309)

  - python-urllib3: 通过 HTTP 请求方法造成 CRLF 注入 (CVE-2020-26137)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：OpenShift Container Platform 4.5.27 (RHSA-2021: 0034)

medium Nessus 插件 ID 145089

版本 1.12