現已提供適用於 Red Hat OpenShift 容器平台 4.1 的 jenkins-2-plugins 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。此公告含有適用於 Red Hat OpenShift Container Platform 4.1.4 版的 jenkins-2-plugins RPM 套件。請參閱此版本之容器映像的下列公告：https://access.redhat.com/errata/RHBA-2019:1635 安全性修正：* jenkins-plugin-workflow-remote-loader：Pipeline Remote Loader 外掛程式中的不安全指令碼安全性白名單項目 (CVE-2019-10328) * jenkins-credentials-plugin：認證外掛程式中的憑證檔案讀取弱點 (CVE-2019-10320) * jenkins-plugin-token-macro：處理 ${XML} 巨集的 XML 外部實體 (CVE-2019-10337) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。您可下載 oc 工具並用於檢驗版本映像中繼資料，方法如下：$ oc adm 版本資訊 quay.io/openshift-release-dev/ocp-release:4.1.4 映像摘要是 sha256:a6c177eb007d20bb00bfd8f829e99bd40137167480112bd5ae1c25e40a4a163 a 建議所有 OpenShift Container Platform 4.1 使用者皆升級至這些更新版套件和映像。

偵測

RHEL 7：OpenShift Container Platform 4.1 jenkins-2-plugins (RHSA-2019:1636)

critical Nessus Plugin ID 126489

找不到依附元件