遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2023: 1866 公告中提及的多個弱點影響。

  - Jenkins JUnit 外掛程式 1166.va_436e268e972 和更舊版本未逸出 JavaScript 運算式中的測試案例類別名稱，進而導致儲存型跨網站指令碼 (XSS) 弱點，攻擊者可藉此控制外掛程式所處理之 JUnit 資源中的測試案例類別名稱。(CVE-2023-25761)

  - Jenkins 工作流程：Build Step Plugin 2.18 和更舊版本未逸出 Pipeline Snippet Generator 所用 JavaScript 運算式中的工作名稱，進而導致儲存型跨網站指令碼 (XSS) 弱點，攻擊者可藉此控制工作名稱。(CVE-2023-25762)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHCOS 4：OpenShift Container Platform 4.10.58 (RHSA-2023: 1866)

medium Nessus Plugin ID 189430

版本 1.0