远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2019:1636 公告中提及的多个漏洞的影响。

  - jenkins-credentials-plugin：证书文件读取漏洞，出现在凭证插件（SECURITY-1322）CVE-2019-10320中 （）

  - jenkins-plugin-workflow-remote-loader： 管道远程加载插件（SECURITY-921）CVE-2019-10328中的不安全脚本安全白名单条目 （）

  - jenkins-plugin-token-macro：处理 ${XML} 宏的 XML 外部实体 （CVE-2019-10337）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHCOS 4 ： OpenShift Container Platform 4.1 jenkins-2-plugins （RHSA-2019:1636）

critical Nessus 插件 ID 311959

版本 1.1