远程 Web 服务器上运行的 Jenkins 版本低于 2.252，或为版本低于 2.235.4 的 Jenkins LTS。由于未正确验证用户提供的输入便将其返回给用户，因此受到多个跨站脚本漏洞的影响。经过身份验证的远程攻击者可利用此漏洞，在用户浏览器会话中执行任意脚本代码。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 4223 公告中提及的多个漏洞的影响。

  - jetty：资源的双重释放可导致信息泄露 (CVE-2019-17638)

  - jenkins：用户指定的工具提示值可导致存储型跨站脚本 (CVE-2020-2229)

  - jenkins：项目命名策略中存在存储型 XSS 漏洞 (CVE-2020-2230)

  - jenkins：“远程触发构建”中存在存储型 XSS 漏洞 (CVE-2020-2231)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 3841 公告中提及的多个漏洞的影响。

  - jetty：资源的双重释放可导致信息泄露 (CVE-2019-17638)

  - jenkins：用户指定的工具提示值可导致存储型跨站脚本 (CVE-2020-2229)

  - jenkins：项目命名策略中存在存储型 XSS 漏洞 (CVE-2020-2230)

  - jenkins：“远程触发构建”中存在存储型 XSS 漏洞 (CVE-2020-2231)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2020: 3808 公告中提及的多个漏洞的影响。

  - jetty：资源的双重释放可导致信息泄露 (CVE-2019-17638)

  - jenkins：作业构建时间趋势中存储的 XSS 漏洞 (CVE-2020-2220)

  - jenkins：上游原因中存储的 XSS 漏洞 (CVE-2020-2221)

  - jenkins：“keep forever”徽标图标中存储的 XSS 漏洞 (CVE-2020-2222)

  - jenkins：控制台链接中存储的 XSS 漏洞 (CVE-2020-2223)

  - jenkins：用户指定的工具提示值可导致存储型跨站脚本 (CVE-2020-2229)

  - jenkins：项目命名策略中存在存储型 XSS 漏洞 (CVE-2020-2230)

  - jenkins：“远程触发构建”中存在存储型 XSS 漏洞 (CVE-2020-2231)

  - kubernetes：通过写入容器 /etc/hosts 使节点磁盘 DOS (CVE-2020-8557)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
139726	Jenkins < 2.235.4 LTS / 2.252 多个跨站脚本 (XSS) 漏洞	Nessus	CGI abuses	2020/8/20	2024/6/5	medium
141814	RHEL 7：OpenShift Container Platform 3.11.306 jenkins (RHSA-2020: 4223)	Nessus	Red Hat Local Security Checks	2020/10/22	2024/11/7	critical
141125	RHEL 7：OpenShift Container Platform 4.5.13 jenkins (RHSA-2020: 3841)	Nessus	Red Hat Local Security Checks	2020/10/2	2024/11/7	critical
140749	RHEL 7 / 8：OpenShift Container Platform 4.3.38 jenkins 和 openshift (RHSA-2020: 3808)	Nessus	Red Hat Local Security Checks	2020/9/23	2024/11/7	critical

检测

插件搜索

medium

critical

critical

critical