遠端的 Red Hat Enterprise Linux CoreOS 3 主機安裝了一個套件，該套件受到公告中 RHSA-2020:5102 提及的多個漏洞影響。

  - jenkins-2-plugins/mailer：Mailer 外掛缺少主機名稱驗證可能導致中間人CVE-2020-2252（ ）

  - jenkins-2-plugins/blueocean：Blue Ocean Plugin 中的路徑穿越漏洞可能允許讀取任意檔案（CVE-2020-2254）

  - jenkins-2-plugins/blueocean：Blue Ocean 外掛在多個 HTTP 端點執行連線測試時不會進行權限檢查。（CVE-2020-2255）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHCOS 3 ： OpenShift Container Platform 3.11.318 jenkins-2-plugins （RHSA-2020:5102）

medium Nessus Plugin ID 312570

找不到依附元件