现已提供 Red Hat OpenShift Container Platform 3.11 的 atomic-openshift 和 jenkins-2-plugins 更新。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。安全补丁：* web-console: OAuth 服务器/oauth/标记/请求端点 XSS (CVE-2019-3876) * jenkins-plugin-token-macro: XML 外部实体处理 ${XML} 宏 (CVE-2019-10337) * kube-apiserver: 构建的修补程序类型 json-patch 的 DoS (CVE-2019-1002100) 获取更多关于安全问题的详细信息（包括影响、CVSS 分数、鸣谢和其它相关信息），请参阅“参考”部分中列出的 CVE 页面。

现已提供 Red Hat OpenShift Container Platform 4.1 的 jenkins-2-plugins 更新。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。此公告含有适用于 Red Hat OpenShift Container Platform 4.1.4 版的 jenkins-2-plugins RPM 程序包。请参阅此版本之容器图像的下列公告：https://access.redhat.com/errata/RHBA-2019:1635 安全修复：* jenkins-plugin-workflow-remote-loader：Pipeline Remote Loader 插件中的不安全脚本安全白名单条目 (CVE-2019-10328) * jenkins-credentials-plugin：凭证插件中的凭证文件读取漏洞 (CVE-2019-10320) * jenkins-plugin-token-macro：处理 ${XML} macro 的 XML 外部实体 (CVE-2019-10337) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。您可下载 oc 工具并用于检验版本图像元数据，方法如下：$ oc adm 版本信息 quay.io/openshift-release-dev/ocp-release:4.1.4 图像摘要是 sha256:a6c177eb007d20bb00bfd8f829e99bd40137167480112bd5ae1c25e40a4a163 a 建议所有 OpenShift Container Platform 4.1 用户升级到这些更新版程序包和图像。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2019:1636 公告中提及的多个漏洞的影响。

  - jenkins-credentials-plugin：证书文件读取漏洞，出现在凭证插件（SECURITY-1322）CVE-2019-10320中 （）

  - jenkins-plugin-workflow-remote-loader： 管道远程加载插件（SECURITY-921）CVE-2019-10328中的不安全脚本安全白名单条目 （）

  - jenkins-plugin-token-macro：处理 ${XML} 宏的 XML 外部实体 （CVE-2019-10337）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 3 主机上安装的程序包受到 RHSA-2019:1851 公告中提及的多个漏洞影响。

  - 网页控制台：OAuth 服务器中的 XSS /oauth/token/request 端点 （CVE-2019-3876）

  - jenkins-plugin-token-macro：处理 ${XML} 宏的 XML 外部实体 （CVE-2019-10337）

  - kube-apiserver：DoS，带有json-patchCVE-2019-1002100类型（）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
127032	RHEL 7 : OpenShift Container Platform 3.11 (RHSA-2019:1851)	Nessus	Red Hat Local Security Checks	2019/7/25	2024/11/6	medium
126489	RHEL 7：OpenShift Container Platform 4.1 jenkins-2-plugins (RHSA-2019:1636)	Nessus	Red Hat Local Security Checks	2019/7/5	2024/11/6	critical
311959	RHCOS 4 ： OpenShift Container Platform 4.1 jenkins-2-plugins （RHSA-2019:1636）	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	critical
312505	RHCOS 3：OpenShift Container Platform 3.11 (RHSA-2019:1851)	Nessus	Red Hat Local Security Checks	2026/5/6	2026/5/6	medium

检测

插件搜索

medium

critical

critical

medium