遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2021:0423 公告中提及的多個弱點影響。

  - ant：不安全的暫存檔弱點 (CVE-2020-1945)

  - ANT：不安全的暫存檔案（CVE-2020-11979）

  - jenkins：工作空間瀏覽器中的任意檔案讀取漏洞（CVE-2021-21602）

  - jenkins：通知欄中的 XSS 漏洞（CVE-2021-21603）

  - jenkins：不當處理 REST API XML 反序列化錯誤（CVE-2021-21604）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHCOS 4：OpenShift Container Platform 4.6.17 (RHSA-2021:0423)

high Nessus Plugin ID 312439

版本 1.2