現已提供適用於 Red Hat OpenShift 容器平台 4.1 的 jenkins-2-plugins 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。此公告含有適用於 Red Hat OpenShift Container Platform 4.1.4 版的 jenkins-2-plugins RPM 套件。請參閱此版本之容器映像的下列公告：https://access.redhat.com/errata/RHBA-2019:1635 安全性修正：* jenkins-plugin-workflow-remote-loader：Pipeline Remote Loader 外掛程式中的不安全指令碼安全性白名單項目 (CVE-2019-10328) * jenkins-credentials-plugin：認證外掛程式中的憑證檔案讀取弱點 (CVE-2019-10320) * jenkins-plugin-token-macro：處理 ${XML} 巨集的 XML 外部實體 (CVE-2019-10337) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。您可下載 oc 工具並用於檢驗版本映像中繼資料，方法如下：$ oc adm 版本資訊 quay.io/openshift-release-dev/ocp-release:4.1.4 映像摘要是 sha256:a6c177eb007d20bb00bfd8f829e99bd40137167480112bd5ae1c25e40a4a163 a 建議所有 OpenShift Container Platform 4.1 使用者皆升級至這些更新版套件和映像。

遠端 Red Hat Enterprise Linux CoreOS 3 主機上安裝的多個套件受到 RHSA-2019:1851 公告中提及的多個弱點影響。

  - 網頁主控台：OAuth 伺服器中的 XSS /oauth/token/request 端點（CVE-2019-3876）

  - jenkins-plugin-token-巨集：處理 ${XML} 巨集CVE-2019-10337的 XML 外部實體

  - kube-apiserver：DoS，並附有 json-patch 型CVE-2019-1002100別的 Crafted 補丁

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat OpenShift Container Platform 3.11 的 atomic-openshift 和 jenkins-2-plugins 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。安全性修正：* web-console：OAuth 伺服器 /oauth/token/request 端點中的 XSS (CVE-2019-3876) * jenkins-plugin-token-macro：處理 ${XML} 巨集的 XML 外部實體 (CVE-2019-10337) * kube-apiserver：具有 json-patch 類型特製修補程式的 DoS (CVE-2019-1002100) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2019:1636 公告中提及的多個弱點影響。

  - jenkins-credentials-plugin：憑證檔案讀取漏洞（SECURITY-1322）CVE-2019-10320

  - jenkins-plugin-workflow-remote-loader： 管線遠端載入器外掛程式（SECURITY-921）CVE-2019-10328中的不安全腳本安全白名單項目 （）

  - jenkins-plugin-token-巨集：處理 ${XML} 巨集CVE-2019-10337的 XML 外部實體

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
126489	RHEL 7：OpenShift Container Platform 4.1 jenkins-2-plugins (RHSA-2019:1636)	Nessus	Red Hat Local Security Checks	2019/7/5	2024/11/6	critical
312505	RHCOS 3：OpenShift Container Platform 3.11 (RHSA-2019:1851)	Nessus	Red Hat Local Security Checks	2026/5/6	2026/5/6	medium
127032	RHEL 7：OpenShift Container Platform 3.11 (RHSA-2019:1851)	Nessus	Red Hat Local Security Checks	2019/7/25	2024/11/6	medium
311959	RHCOS 4 ： OpenShift Container Platform 4.1 jenkins-2-plugins （RHSA-2019:1636）	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	critical

偵測

搜尋 Plugin

critical

medium

medium

critical