遠端的 Red Hat Enterprise Linux CoreOS 3 主機安裝了一個套件，該套件受到公告中 RHSA-2020:4223 提及的多個漏洞影響。

  - 碼頭：資源的雙重釋放可能導致資訊揭露（CVE-2019-17638）

  - Jenkins：使用者指定的提示值會產生儲存的跨站腳本（CVE-2020-2229）

  - jenkins：專案命名策略中儲存的 XSS 漏洞（CVE-2020-2230）

  - jenkins：將 XSS 漏洞儲存在「觸發建置遠端」中CVE-2020-2231 （）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHCOS 3 ： OpenShift 容器平台 3.11.306 jenkins （RHSA-2020:4223）

critical Nessus Plugin ID 312578

版本 1.1