远程的Red Hat Enterprise Linux CoreOS 3主机安装了一个包，该包受到公告中 RHSA-2020:5102 提及的多个漏洞影响。

  - jenkins-2-plugins/mailer：Mailer 插件中缺少主机名验证可能导致中间人（MITM）CVE-2020-2252

  - jenkins-2-plugins/blueocean：Blue Ocean 插件中的路径穿越漏洞可能允许读取任意文件（CVE-2020-2254）

  - jenkins-2-plugins/blueocean：Blue Ocean 插件在多个实现连接测试的 HTTP 端点中不执行权限检查。（CVE-2020-2255）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHCOS 3 ： OpenShift Container Platform 3.11.318 jenkins-2-plugins （RHSA-2020:5102）

medium Nessus 插件 ID 312570

未找到依赖项