根据其自我报告的版本号远程 Web 服务器上运行的 jenkins/ssh-agent docker 容器受到 SSH 主机密钥重用漏洞的影响。jenkins/ssh-agent Docker 镜像 6.11.1 和更早版本中在为基于 Debian 的镜像创建镜像时生成 SSH 主机密钥从而导致基于相同版本镜像的所有容器使用相同的 SSH 主机密钥进而允许攻击者在插入 SSH 客户端（通常是 Jenkins 控制器）和 SSH 构建代理之间的网络路径来假冒后者。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Jenkins ssh-agent Docker 映像 < 6.11.2 SSH 主机密钥重用

critical Nessus 插件 ID 248556

版本 1.1