远程的Red Hat Enterprise Linux CoreOS 3主机安装了一个包，该包受到公告中 RHSA-2020:2478 提及的多个漏洞影响。

  - jenkins-git-client-plugin：通过“git ls-remote”CVE-2019-10392（） 进行操作系统命令注入

  - jenkins-script-security-plugin：沙箱保护绕过导致沙箱脚本CVE-2019-16538中任意代码的执行 （）

  - jenkins-pipeline-groovy-plugin：通过默认参数表达式在 CPS 变换方法CVE-2020-2109中绕过沙箱保护 （）

  - jenkins-script-security-plugin：在脚本编译阶段通过应用AST转换注释CVE-2020-2110（）实现沙箱保护绕过

  - jenkins-subversion-plugin：项目仓库基础URLCVE-2020-2111中的XSS（）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHCOS 3 ： OpenShift Container Platform 3.11 jenkins-2-plugins （RHSA-2020:2478）

high Nessus 插件 ID 312443

版本 1.1