远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2021:0429 公告中提及的多个漏洞影响。

  - ant：不安全的临时文件漏洞 (CVE-2020-1945)

  - ant：不安全的临时文件（CVE-2020-11979）

  - jenkins：工作空间浏览器中的任意文件读取漏洞（CVE-2021-21602）

  - jenkins：通知栏中的XSS漏洞（CVE-2021-21603）

  - jenkins：REST API XML 反序列化错误CVE-2021-21604处理不当

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHCOS 4：OpenShift Container Platform 4.5.33 (RHSA-2021:0429)

high Nessus 插件 ID 312429

版本 1.1