远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2020:4297 公告中提及的多个漏洞影响。

  - jenkins-jira-plugin：插件信息披露（CVE-2019-16541）

  - jenkins-2-plugins/mailer：Mailer 插件中缺少主机名验证可能导致中间人（MITM）CVE-2020-2252

  - jenkins-2-plugins/blueocean：Blue Ocean 插件中的路径穿越漏洞可能允许读取任意文件（CVE-2020-2254）

  - jenkins-2-plugins/blueocean：Blue Ocean 插件在多个实现连接测试的 HTTP 端点中不执行权限检查。（CVE-2020-2255）

  - kubernetes：当文件格式错误且日志级>= 4 （CVE-2020-8564）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 3 主机上安装的程序包受到 RHSA-2020:3541 公告中提及的多个漏洞影响。

  - jenkins-jira-plugin：插件信息披露（CVE-2019-16541）

  - OpenShift-Ansible：CORS 允许的起源允许更改 URL 协议（CVE-2020-1741）

  - jenkins：作业构建时间趋势中存储的XSS漏洞（CVE-2020-2220）

  - jenkins：上游存储的XSS漏洞导致（CVE-2020-2221）

  - jenkins：存储在“永远保留”徽章图标中的XSS漏洞（CVE-2020-2222）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 3541 公告中涉及的多个漏洞的影响。

  - jenkins-jira-plugin：插件信息泄露 (CVE-2019-16541)

  - python-rsa：解密密文导致 DoS (CVE-2020-13757)

  - openshift-ansible：cors 所允许的源允许更改 url 协议 (CVE-2020-1741)

  - jenkins：作业构建时间趋势中存储的 XSS 漏洞 (CVE-2020-2220)

  - jenkins：上游原因中存储的 XSS 漏洞 (CVE-2020-2221)

  - jenkins：“keep forever”徽标图标中存储的 XSS 漏洞 (CVE-2020-2222)

  - jenkins：控制台链接中存储的 XSS 漏洞 (CVE-2020-2223)

  - jenkins-2-plugins/matrix-project: 单 axis 构建工具提示中存储的 XSS 漏洞 (CVE-2020-2224)

  - jenkins-2-plugins/matrix-project: 多 axis 构建工具提示中存储的 XSS 漏洞 (CVE-2020-2225)

  - jenkins-2-plugins/matrix-auth: Matrix Authorization Strategy 插件中存储的 XSS 漏洞 (CVE-2020-2226)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2020: 4297 公告中提及的多个漏洞的影响。

  - jenkins-jira-plugin：插件信息泄露 (CVE-2019-16541)

  - golang.org/x/text: 在编码/unicode 中触发无限循环的可能性会导致崩溃 (CVE-2020-14040)

  - podman：通过 Varlink 或兼容 Docker 的 REST API 启动时，容器之间的环境变量泄漏 (CVE-2020-14370)

  - golang：某些 net/http 服务器（包括 ReverseProxy）中的数据争用可导致 DoS (CVE-2020-15586)

  - golang：ReadUvarint 和 ReadVarint 可以从无效输入中读取无限数量的字节 (CVE-2020-16845)

  - jenkins-2-plugins/mailer: Mailer Plugin 中缺少主机名验证可造成 MITM (CVE-2020-2252)

  - jenkins-2-plugins/blueocean: Blue Ocean Plugin 中的路径遍历漏洞可允许读取任意文件 (CVE-2020-2254)

  - jenkins-2-plugins/blueocean: Blue Ocean Plugin 不会在实施连接测试的多个 HTTP 端点中执行权限检查。(CVE-2020-2255)

  - kubernetes：当文件格式错误且 loglevel> = 4 时，Docker 配置机密泄露 (CVE-2020-8564)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
312408	RHCOS 4：OpenShift Container Platform 4.6.1 (RHSA-2020:4297)	Nessus	Red Hat Local Security Checks	2026/5/6	2026/5/6	critical
312472	RHCOS 3：OpenShift Container Platform 3.11 (RHSA-2020:3541)	Nessus	Red Hat Local Security Checks	2026/5/6	2026/5/6	critical
139919	RHEL 7：OpenShift Container Platform 3.11 (RHSA-2020: 3541)	Nessus	Red Hat Local Security Checks	2020/8/27	2024/11/7	critical
142002	RHEL 7 / 8：OpenShift Container Platform 4.6.1 程序包 (RHSA-2020: 4297)	Nessus	Red Hat Local Security Checks	2020/10/28	2024/11/7	critical

检测

插件搜索

critical

critical

critical

critical