远程的Red Hat Enterprise Linux CoreOS 3主机安装了一个包，该包受到公告中 RHSA-2020:4223 提及的多个漏洞影响。

  - jetty：资源的双重释放可能导致信息泄露（CVE-2019-17638）

  - Jenkins：用户自定义提示值，导致存储的跨站脚本（CVE-2020-2229）

  - jenkins：项目命名策略中存储的XSS漏洞（CVE-2020-2230）

  - jenkins：存储在“触发构建远程”中的XSS漏洞（CVE-2020-2231）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHCOS 3 ： OpenShift Container Platform 3.11.306 jenkins （RHSA-2020:4223）

critical Nessus 插件 ID 312578

版本 1.2