遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 5102 公告中所提及的多個弱點影響。

  - jenkins-2-plugins/mailer: Mailer 外掛程式中缺少主機名稱驗證，可導致 MITM (CVE-2020-2252)

  - jenkins-2-plugins/blueocean: Blue Ocean 外掛程式中存在路徑遊走弱點，可允許讀取任意檔案 (CVE-2020-2254)

  - jenkins-2-plugins/blueocean: Blue Ocean 外掛程式未在實作連線測試的數個 HTTP 端點中執行權限檢查。(CVE-2020-2255)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

RHEL 7：OpenShift Container Platform 3.11.318 jenkins-2-plugins (RHSA-2020: 5102)

medium Nessus Plugin ID 142907

找不到依附元件