遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3541 公告中提及的多個弱點影響。

  - jenkins-jira-plugin：外掛程式資訊洩漏 (CVE-2019-16541)

  - python-rsa：解密加密文字導致 DoS (CVE-2020-13757)

  - openshift-ansible：cors 允許的來源可導致變更 url 通訊協定 (CVE-2020-1741)

  - jenkins：工作建置時間趨勢中的儲存型 XSS 弱點 (CVE-2020-2220)

  - jenkins：上游原因中的儲存型 XSS 弱點 (CVE-2020-2221)

  - jenkins：「永遠保留」徽章圖示中的儲存型 XSS 弱點 (CVE-2020-2222)

  - jenkins：主控台連結中的儲存型 XSS 弱點 (CVE-2020-2223)

  - jenkins-2-plugins/matrix-project: 單 axis 構建工具提示中的儲存型 XSS 弱點 (CVE-2020-2224)

  - jenkins-2-plugins/matrix-project: 多 axis 構建工具提示中的儲存型 XSS 弱點 (CVE-2020-2225)

  - jenkins-2-plugins/matrix-auth: Matrix Authorization Strategy 外掛程式中的儲存型 XSS 弱點 (CVE-2020-2226)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

RHEL 7：OpenShift Container Platform 3.11 (RHSA-2020: 3541)

critical Nessus Plugin ID 139919

版本 1.9