根据其自我报告的版本号远程 Web 服务器上运行的 jenkins/ssh-slave docker 容器受到 SSH 主机密钥重用漏洞的影响。在 jenkins/ssh-slave Docker 映像中创建时为基于 Debian 的图像生成 SSH 主机密钥导致所有基于相同版本映像的容器使用相同的 SSH 主机密钥进而允许攻击者将自身插入网络SSH 客户端（通常是 Jenkins 控制器）和 SSH 构建代理之间的路径来模拟后者。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Jenkins ssh-slave Docker 映像 SSH 主机密钥重用

critical Nessus 插件 ID 248557

版本 1.1