远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2019:4089 公告中提及的多个漏洞的影响。

  - jenkins-script-security-plugin：方法调用表达式中的方法名称处理允许攻击者在沙盒脚本中执行任意代码（CVE-2019-10393）

  - jenkins-script-security-plugin：在赋值表达式左侧处理属性表达式中的属性名称，导致在沙箱脚本CVE-2019-10394中执行任意代码（）

  - jenkins-script-security-plugin：通过递减和递减表达式处理属性表达式中的属性名称，使攻击者能够在沙盒脚本CVE-2019-10399中执行任意代码（）

  - jenkins-script-security-plugin：处理不涉及实际赋值的增减表达式，允许攻击者在沙盒脚本CVE-2019-10400中执行任意代码（）

  - jenkins-script-security：脚本安全插件中的沙箱绕过漏洞（CVE-2019-10431）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

现已提供 Red Hat OpenShift Container Platform 4.2 的 jenkins-2-plugins 更新。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

安全修复：

* jenkins-script-security：脚本安全插件中存在沙盒绕过漏洞 (CVE-2019-10431)

* jenkins-2-plugins: HTML Publisher 插件中存在存储型 XSS 漏洞 (CVE-2019-10432)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

现已提供 Red Hat OpenShift Container Platform 4.1 的 jenkins-2-plugins 更新。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

安全修复：

* jenkins-script-security：脚本安全插件中存在沙盒绕过漏洞 (CVE-2019-10431)

* jenkins-2-plugins: HTML Publisher 插件中存在存储型 XSS 漏洞 (CVE-2019-10432)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程的Red Hat Enterprise Linux CoreOS 3主机安装了一个包，该包受到公告中 RHSA-2019:4055 提及的多个漏洞影响。

  - jenkins-script-security-plugin：方法调用表达式中的方法名称处理允许攻击者在沙盒脚本中执行任意代码（CVE-2019-10393）

  - jenkins-script-security-plugin：在赋值表达式左侧处理属性表达式中的属性名称，导致在沙箱脚本CVE-2019-10394中执行任意代码（）

  - jenkins-script-security-plugin：通过递减和递减表达式处理属性表达式中的属性名称，使攻击者能够在沙盒脚本CVE-2019-10399中执行任意代码（）

  - jenkins-script-security-plugin：处理不涉及实际赋值的增减表达式，允许攻击者在沙盒脚本CVE-2019-10400中执行任意代码（）

  - jenkins-script-security：脚本安全插件中的沙箱绕过漏洞（CVE-2019-10431）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

现已提供 Red Hat OpenShift Container Platform 3.11 的 jenkins-2-plugins 更新。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

安全修复：

* jenkins-script-security：脚本安全插件中存在沙盒绕过漏洞 (CVE-2019-10431)

* jenkins-2-plugins: HTML Publisher 插件中存在存储型 XSS 漏洞 (CVE-2019-10432)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2019:4097 公告中提及的多个漏洞的影响。

  - jenkins-script-security-plugin：方法调用表达式中的方法名称处理允许攻击者在沙盒脚本中执行任意代码（CVE-2019-10393）

  - jenkins-script-security-plugin：在赋值表达式左侧处理属性表达式中的属性名称，导致在沙箱脚本CVE-2019-10394中执行任意代码（）

  - jenkins-script-security-plugin：通过递减和递减表达式处理属性表达式中的属性名称，使攻击者能够在沙盒脚本CVE-2019-10399中执行任意代码（）

  - jenkins-script-security-plugin：处理不涉及实际赋值的增减表达式，允许攻击者在沙盒脚本CVE-2019-10400中执行任意代码（）

  - jenkins-script-security：脚本安全插件中的沙箱绕过漏洞（CVE-2019-10431）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
312503	RHCOS 4 ： OpenShift Container Platform 4.1 jenkins-2-plugins （RHSA-2019:4089）	Nessus	Red Hat Local Security Checks	2026/5/6	2026/5/6	critical
131976	RHEL 7：OpenShift Container Platform 4.2 jenkins-2-plugins (RHSA-2019: 4097)	Nessus	Red Hat Local Security Checks	2019/12/12	2024/11/7	critical
132226	RHEL 7：OpenShift Container Platform 4.1 jenkins-2-plugins (RHSA-2019: 4089)	Nessus	Red Hat Local Security Checks	2019/12/18	2024/11/7	critical
312520	RHCOS 3 ： OpenShift Container Platform 3.11 jenkins-2-plugins （RHSA-2019:4055）	Nessus	Red Hat Local Security Checks	2026/5/6	2026/5/6	critical
132224	RHEL 7：OpenShift Container Platform 3.11 jenkins-2-plugins (RHSA-2019: 4055)	Nessus	Red Hat Local Security Checks	2019/12/18	2024/11/7	critical
312511	RHCOS 4 ： OpenShift Container Platform 4.2 jenkins-2-plugins （RHSA-2019:4097）	Nessus	Red Hat Local Security Checks	2026/5/6	2026/5/6	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical