远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2020:4265 公告中提及的多个漏洞的影响。

  - jenkins-credentials-binding-plugin：版本不包含任何版本步骤时，版本日志中的信息泄露 (CVE-2020-2181)

  - jenkins-credentials-binding-plugin：未正确屏蔽机密 (CVE-2020-2182)

  - jenkins-credentials-binding-plugin：单 axis 构建工具提示中存储的 XSS 漏洞 (CVE-2020-2224)

  - jenkins-credentials-binding-plugin：多 axis 构建工具提示中存储的 XSS 漏洞 (CVE-2020-2225)

  - jenkins-credentials-binding-plugin：Matrix Authorization Strategy 插件中存储的 XSS 漏洞 (CVE-2020-2226)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHCOS 4 ： OpenShift Container Platform 4.3.40 jenkins-2-plugins （RHSA-2020:4265）

medium Nessus 插件 ID 312465

版本 1.1