远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2020:3616 公告中提及的多个漏洞的影响。

  - jenkins-script-security-plugin：沙箱保护绕过导致沙箱脚本CVE-2019-16538中任意代码的执行 （）

  - jenkins-pipeline-groovy-plugin：通过默认参数表达式在 CPS 变换方法CVE-2020-2109中绕过沙箱保护 （）

  - jenkins-script-security-plugin：在脚本编译阶段通过应用AST转换注释CVE-2020-2110（）实现沙箱保护绕过

  - jenkins-subversion-plugin：项目仓库基础URLCVE-2020-2111中的XSS（）

  - jenkins-script-security-plugin：通过精心设计的构造器调用和构建器主体CVE-2020-2134实现沙箱保护绕过（）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHCOS 4 ： OpenShift Container Platform 4.3.35 jenkins-2-plugins （RHSA-2020:3616）

high Nessus 插件 ID 312483

未找到依赖项