远程的Red Hat Enterprise Linux CoreOS 3主机安装了一个包，该包受到公告中 RHSA-2019:0739 提及的多个漏洞影响。

  - jenkins-plugin-script-security：脚本安全插件（SECURITY-1292）CVE-2019-1003005中的沙箱绕过

  - jenkins-plugin-script-security：脚本安全插件（SECURITY-1320）CVE-2019-1003024中的沙盒绕过

  - Jenkins-plugin-Script-Security：脚本安全插件CVE-2019-1003029中的沙箱绕过（）

  - jenkins-plugin-workflow-cps：管道中的沙箱绕过：Groovy 插件 （SECURITY-1336（2））CVE-2019-1003030 （）

  - jenkins-matrix-project-plugin：Matrix 项目插件CVE-2019-1003031中的沙箱绕过（）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHCOS 3 ： Red Hat OpenShift Container Platform 3.11 jenkins-2-plugins （RHSA-2019:0739）

critical Nessus 插件 ID 312028

版本 1.1