远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2020:3841 公告中提及的多个漏洞的影响。

  - jetty：资源的双重释放可能导致信息泄露（CVE-2019-17638）

  - Jenkins：用户自定义提示值，导致存储的跨站脚本（CVE-2020-2229）

  - jenkins：项目命名策略中存储的XSS漏洞（CVE-2020-2230）

  - jenkins：存储在“触发构建远程”中的XSS漏洞（CVE-2020-2231）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHCOS 4 ： OpenShift Container Platform 4.5.13 jenkins （RHSA-2020:3841）

critical Nessus 插件 ID 312543

版本 1.1