遠端 Redhat Enterprise Linux 7/8 主機上安裝的多個套件受到 RHSA-2021: 0038 公告中提及的多個弱點影響。

  - jenkins-2-plugins/subversion: XML 剖析器無法防止 XML 外部實體 (XXE) 攻擊 (CVE-2020-2304)

  - jenkins-2-plugins/mercurial: XML 剖析器無法防止 XML 外部實體 (XXE) 攻擊 (CVE-2020-2305)

  - jenkins-2-plugins/mercurial: HTTP 端點中缺少權限檢查可導致資訊洩漏 (CVE-2020-2306)

  - jenkins-2-plugins/kubernetes: Jenkins 控制器環境變數可在 Kubernetes 外掛程式中存取 (CVE-2020-2307)

  - jenkins-2-plugins/kubernetes: Kubernetes 外掛程式中缺少權限檢查會允許列出 pod 範本 (CVE-2020-2308)

  - jenkins-2-plugins/kubernetes: Kubernetes 外掛程式中缺少權限檢查會允許列舉憑證 ID (CVE-2020-2309)

  - golang：math/big：在非常大的數字進行遞迴分割時發生錯誤 (CVE-2020-28362)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7/8：OpenShift 容器平台 4.6.12 套件和 (RHSA-2021: 0038)

medium Nessus Plugin ID 145049

版本 1.14