远程的Red Hat Enterprise Linux CoreOS 2主机安装了受多重漏洞影响的包，如公告中 RHSA-2016:0489 提及。

  - ObjectMessage：不安全反序列化（CVE-2015-5254）

  - jenkins：通过指纹披露项目名称（SECURITY-153）（CVE-2015-5317）

  - jenkins：用于CSRF保护盐的公共价值（SECURITY-169）（CVE-2015-5318）

  - jenkins：通过CLI注入作业配置（SECURITY-173）（CVE-2015-5319）

  - jenkins：连接从站时未验证密钥（SECURITY-184）（CVE-2015-5320）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHCOS 2：红帽OpenShift Enterprise 2.2.9 （RHSA-2016:0489）

medium Nessus 插件 ID 311965

版本 1.1