远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2021: 0429 公告中提及的多个漏洞的影响。

  - ant：不安全的临时文件 (CVE-2020-11979)

  - ant：不安全的临时文件漏洞 (CVE-2020-1945)

  - jenkins：工作区浏览器中的任意文件读取漏洞 (CVE-2021-21602)

  - jenkins：通知栏中的 XSS 漏洞 (CVE-2021-21603)

  - jenkins：不当处理 REST API XML 反序列化错误 (CVE-2021-21604)

  - jenkins：代理名称中的路径遍历漏洞 (CVE-2021-21605)

  - jenkins：文件指纹中的任意文件存在性检查 (CVE-2021-21606)

  - jenkins：在图形 URL 中过度分配内存导致拒绝服务 (CVE-2021-21607)

  - jenkins：按钮标签中的存储型 XSS 漏洞 (CVE-2021-21608)

  - jenkins：缺少对具有特定前缀的路径的权限检查 (CVE-2021-21609)

  - jenkins：标记格式化程序预览中的反射型 XSS 漏洞 (CVE-2021-21610)

  - jenkins：新项目页面上的存储的 XSS 漏洞 (CVE-2021-21611)

  - jenkins：特权用户执行的文件系统遍历 (CVE-2021-21615)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7 / 8：OpenShift Container Platform 4.5.33 程序包和 (RHSA-2021: 0429)

high Nessus 插件 ID 147015

版本 1.13