遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2020:3841 公告中提及的多個弱點影響。

  - 碼頭：資源的雙重釋放可能導致資訊揭露（CVE-2019-17638）

  - Jenkins：使用者指定的提示值會產生儲存的跨站腳本（CVE-2020-2229）

  - jenkins：專案命名策略中儲存的 XSS 漏洞（CVE-2020-2230）

  - jenkins：將 XSS 漏洞儲存在「觸發建置遠端」中CVE-2020-2231 （）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHCOS 4 ： OpenShift 容器平台 4.5.13 jenkins （RHSA-2020:3841）

critical Nessus Plugin ID 312543

版本 1.2