远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2020:3519 公告中提及的多个漏洞影响。

  - jenkins：作业构建时间趋势中存储的XSS漏洞（CVE-2020-2220）

  - jenkins：上游存储的XSS漏洞导致（CVE-2020-2221）

  - jenkins：存储在“永远保留”徽章图标中的XSS漏洞（CVE-2020-2222）

  - jenkins：将XSS漏洞存储在控制台链接中（CVE-2020-2223）

  - kubernetes：通过写入容器 /etc/hosts （CVE-2020-8557） 实现节点磁盘 DOS

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHCOS 4 ：OpenShift 容器平台 4.5.7 jenkins 和 openshift （RHSA-2020:3519）

medium Nessus 插件 ID 312510

版本 1.1