远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 0637 公告中提及的漏洞的影响。

  - ant：不安全的临时文件 (CVE-2020-11979)

  - ant：不安全的临时文件漏洞 (CVE-2020-1945)

  - jenkins-2-plugins/subversion: XML 解析器未阻止 XML 外部实体 (XXE) 攻击 (CVE-2020-2304)

  - jenkins-2-plugins/mercurial: XML 解析器未阻止 XML 外部实体 (XXE) 攻击 (CVE-2020-2305)

  - jenkins-2-plugins/mercurial: HTTP 端点中缺少权限检查可导致信息泄露 (CVE-2020-2306)

  - jenkins-2-plugins/kubernetes: 可在 Kubernetes 插件中访问 Jenkins 控制器环境变量 (CVE-2020-2307)

  - jenkins-2-plugins/kubernetes: Kubernetes 插件中缺少权限检查可列出 pod 模板 (CVE-2020-2308)

  - jenkins-2-plugins/kubernetes: Kubernetes 插件中缺少权限检查允许枚举凭据 ID (CVE-2020-2309)

  - python-rsa：针对 RSA 解密发起 bleichenbacher Timing oracle 攻击 (CVE-2020-25658)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：OpenShift Container Platform 3.11.394 错误修复和 (RHSA-2021: 0637)

high Nessus 插件 ID 147013

版本 1.10