遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2019:4089 公告中提及的多個弱點影響。

  - jenkins-script-security-plugin：方法呼叫表達式中的方法名稱處理允許攻擊者執行沙盒腳本中的任意程式碼（CVE-2019-10393）

  - jenkins-script-security-plugin：在賦值表達式左側處理屬性表達式中的屬性名稱，導致在沙盒腳本CVE-2019-10394中執行任意程式碼（）

  - jenkins-script-security-plugin：透過增減式處理屬性表達式中的屬性名稱，使攻擊者能在沙盒腳本CVE-2019-10399中執行任意程式碼（）

  - jenkins-script-security-plugin：處理不涉及實際賦值的增減表達式子表達式，允許攻擊者在沙盒腳本CVE-2019-10400中執行任意程式碼（）

  - jenkins-script-security：腳本安全外掛CVE-2019-10431中的沙盒繞過漏洞（）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHCOS 4 ： OpenShift Container Platform 4.1 jenkins-2-plugins （RHSA-2019:4089）

critical Nessus Plugin ID 312503

找不到依附元件