远程的Red Hat Enterprise Linux CoreOS 3主机安装了一个包，该包受到公告中 RHSA-2019:1423 提及的多个漏洞影响。

  - jenkins-plugin-script-security：脚本安全插件和管道中的沙箱绕过：Groovy 插件（SECURITY-1353）（CVE-2019-1003040）

  - jenkins-plugin-workflow-cps：脚本安全插件和管道中的沙箱绕过：Groovy 插件（SECURITY-1353）（CVE-2019-1003041）

  - jenkins-plugin-lockable-resources：可锁定资源插件（SECURITY-1361）CVE-2019-1003042中的XSS漏洞（）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHCOS 3 ： Red Hat OpenShift Container Platform 3.11 jenkins-2-plugins （RHSA-2019:1423）

critical Nessus 插件 ID 311986

未找到依赖项