远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2020:3808 公告中提及的多个漏洞影响。

  - jetty：资源的双重释放可能导致信息泄露（CVE-2019-17638）

  - jenkins：作业构建时间趋势中存储的XSS漏洞（CVE-2020-2220）

  - jenkins：上游存储的XSS漏洞导致（CVE-2020-2221）

  - jenkins：存储在“永远保留”徽章图标中的XSS漏洞（CVE-2020-2222）

  - jenkins：将XSS漏洞存储在控制台链接中（CVE-2020-2223）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHCOS 4 ：OpenShift 容器平台 4.3.38 jenkins 和 openshift （RHSA-2020:3808）

critical Nessus 插件 ID 312549

版本 1.2