根據其自我報告的版本號碼遠端 Web 伺服器上執行的 jenkins/ssh-slave docker 容器受到一個 SSH 主機金鑰重複使用弱點影響。在 jenkins/ssh-slave Docker 影像中SSH 主機金鑰會在為基於 Debian 的影像建立時產生其會造成以相同版本影像為基礎的所有容器使用相同的 SSH 主機金鑰攻擊者可藉此將自己插入網路SSH 用戶端 (通常是 Jenkins 控制器) 和 SSH 構建代理程式之間的路徑以模擬後者。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Jenkins ssh-slave Docker 影像 SSH 主機金鑰重複使用

critical Nessus Plugin ID 248557

版本 1.1