远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2478 公告中提及的多个漏洞的影响。

  - jenkins-git-client-plugin：通过“git ls-remote”造成 OS 命令注入 (CVE-2019-10392)

  - jenkins-script-security-plugin：沙盒保护绕过导致沙盒脚本中存在执行任意代码 (CVE-2019-16538)

  - jenkins-pipeline-groovy-plugin：通过 CPS 转换方法中的默认参数表达式造成沙盒保护绕过 (CVE-2020-2109)

  - jenkins-script-security-plugin：通过应用 AST 转换注释在脚本编译阶段造成沙盒保护绕过 (CVE-2020-2110)

  - jenkins-subversion-plugin：项目存储库基本 url 中存在 XSS (CVE-2020-2111)

  - jenkins-script-security-plugin：通过构建的构造函数调用和构建的构造函数正文造成沙盒保护绕过 (CVE-2020-2134)

  - jenkins-script-security-plugin：沙盒保护绕过导致任意代码执行 (CVE-2020-2135)

  - jenkins-git-plugin：存储型跨站脚本 (CVE-2020-2136)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 3616 公告中提及的多个漏洞的影响。

  - jenkins-script-security-plugin：沙盒保护绕过导致沙盒脚本中存在执行任意代码 (CVE-2019-16538)

  - jenkins-pipeline-groovy-plugin：通过 CPS 转换方法中的默认参数表达式造成沙盒保护绕过 (CVE-2020-2109)

  - jenkins-script-security-plugin：通过应用 AST 转换注释在脚本编译阶段造成沙盒保护绕过 (CVE-2020-2110)

  - jenkins-subversion-plugin：项目存储库基本 url 中存在 XSS (CVE-2020-2111)

  - jenkins-script-security-plugin：通过构建的构造函数调用和构建的构造函数正文造成沙盒保护绕过 (CVE-2020-2134)

  - jenkins-script-security-plugin：沙盒保护绕过导致任意代码执行 (CVE-2020-2135)

  - jenkins-git-plugin：存储型跨站脚本 (CVE-2020-2136)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2737 公告中提及的多个漏洞的影响。

  - jenkins-script-security-plugin：沙盒保护绕过导致沙盒脚本中存在执行任意代码 (CVE-2019-16538)

  - jenkins-pipeline-groovy-plugin：通过 CPS 转换方法中的默认参数表达式造成沙盒保护绕过 (CVE-2020-2109)

  - jenkins-script-security-plugin：通过应用 AST 转换注释在脚本编译阶段造成沙盒保护绕过 (CVE-2020-2110)

  - jenkins-subversion-plugin：项目存储库基本 url 中存在 XSS (CVE-2020-2111)

  - jenkins-script-security-plugin：通过构建的构造函数调用和构建的构造函数正文造成沙盒保护绕过 (CVE-2020-2134)

  - jenkins-script-security-plugin：沙盒保护绕过导致任意代码执行 (CVE-2020-2135)

  - jenkins-git-plugin：存储型跨站脚本 (CVE-2020-2136)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
137667	RHEL 7：OpenShift Container Platform 3.11 jenkins-2-plugins (RHSA-2020: 2478)	Nessus	Red Hat Local Security Checks	2020/6/19	2023/5/25	high
140489	RHEL 7：OpenShift Container Platform 4.3.35 jenkins-2-plugins (RHSA-2020: 3616)	Nessus	Red Hat Local Security Checks	2020/9/10	2023/5/25	high
137885	RHEL 7：OpenShift Container Platform 4.4.z jenkins-2-plugins (RHSA-2020: 2737)	Nessus	Red Hat Local Security Checks	2020/6/29	2024/4/28	high

检测

插件搜索

high

high

high