リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 2478アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jenkins-git-client-plugin: 「git ls-remote」からのOSコマンドインジェクション（CVE-2019-10392）

  - jenkins-script-security-plugin: サンドボックス保護のバイパスにより、サンドボックス化されたスクリプトで任意のコードが実行されます（CVE-2019-16538）

  - jenkins-pipeline-groovy-plugin: CPSで変換されたメソッドにおけるデフォルトのパラメーター式によるサンドボックス保護のバイパス（CVE-2020-2109）

  - jenkins-script-security-plugin: AST変換注釈の適用によるスクリプトコンパイルフェーズ中のサンドボックス保護バイパス（CVE-2020-2110）

  - jenkins-subversion-plugin: プロジェクトリポジトリベースURLのXSS（CVE-2020-2111）

  - jenkins-script-security-plugin: 細工されたコンストラクター呼び出しと細工されたコンストラクター本文を介したサンドボックス保護バイパス（CVE-2020-2134）

  - jenkins-script-security-plugin: サンドボックス保護のバイパスにより、任意のコードの実行が引き起こされます（CVE-2020-2135）

  - jenkins-git-plugin: 保存されたクロスサイトスクリプティング（CVE-2020-2136）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2478 公告中提及的多個弱點影響。

  - jenkins-git-client-plugin：透過「git ls-remote」造成的 OS 命令插入 (CVE-2019-10392)

  - jenkins-script-security-plugin：沙箱保護繞過會導致在沙箱指令碼中執行任意程式碼 (CVE-2019-16538)

  - jenkins-pipeline-groovy-plugin：透過 CPS 轉換方法中的預設參數運算式造成沙箱保護繞過 (CVE-2020-2109)

  - jenkins-script-security-plugin：透過套用 AST 轉換註釋，在指令碼編譯階段造成沙箱保護繞過 (CVE-2020-2110)

  - jenkins-subversion-plugin：專案存放庫基底 URL 中存在 XSS (CVE-2020-2111)

  - jenkins-script-security-plugin：透過特製的建構函式呼叫和特製的建構函式主體造成沙箱保護繞過 (CVE-2020-2134)

  - jenkins-script-security-plugin：沙箱保護繞過會導致任意程式碼執行 (CVE-2020-2135)

  - jenkins-git-plugin：已儲存的跨網站指令碼 (CVE-2020-2136)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

The remote Redhat Enterprise Linux 7 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2020:2478 advisory.

    Red Hat OpenShift Container Platform is Red Hat's cloud computing     Kubernetes application platform solution designed for on-premise or private     cloud deployments.

    Security Fix(es):

    * jenkins-git-client-plugin: OS command injection via 'git ls-remote' (CVE-2019-10392)

    * jenkins-script-security-plugin: sandbox protection bypass leads to execute arbitrary code in sandboxed     scripts (CVE-2019-16538)

    * jenkins-pipeline-groovy-plugin: sandbox protection bypass through default parameter expressions in CPS-     transformed methods (CVE-2020-2109)

    * jenkins-script-security-plugin: sandbox protection bypass during script compilation phase by applying     AST transforming annotations (CVE-2020-2110)

    * jenkins-script-security-plugin: sandbox protection bypass via crafted constructor calls and crafted     constructor bodies (CVE-2020-2134)

    * jenkins-script-security-plugin: sandbox protection bypass leads to arbitrary code execution     (CVE-2020-2135)

    * jenkins-subversion-plugin: XSS in project repository base url (CVE-2020-2111)

    * jenkins-git-plugin: stored cross-site scripting (CVE-2020-2136)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2478 公告中提及的多个漏洞的影响。

  - jenkins-git-client-plugin：通过“git ls-remote”造成 OS 命令注入 (CVE-2019-10392)

  - jenkins-script-security-plugin：沙盒保护绕过导致沙盒脚本中存在执行任意代码 (CVE-2019-16538)

  - jenkins-pipeline-groovy-plugin：通过 CPS 转换方法中的默认参数表达式造成沙盒保护绕过 (CVE-2020-2109)

  - jenkins-script-security-plugin：通过应用 AST 转换注释在脚本编译阶段造成沙盒保护绕过 (CVE-2020-2110)

  - jenkins-subversion-plugin：项目存储库基本 url 中存在 XSS (CVE-2020-2111)

  - jenkins-script-security-plugin：通过构建的构造函数调用和构建的构造函数正文造成沙盒保护绕过 (CVE-2020-2134)

  - jenkins-script-security-plugin：沙盒保护绕过导致任意代码执行 (CVE-2020-2135)

  - jenkins-git-plugin：存储型跨站脚本 (CVE-2020-2136)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
137667	RHEL 7: OpenShift Container Platform 3.11 jenkins-2-plugins（RHSA-2020: 2478)	Nessus	Red Hat Local Security Checks	2020/6/19	2024/11/7	high
137667	RHEL 7：OpenShift Container Platform 3.11 jenkins-2-plugins (RHSA-2020: 2478)	Nessus	Red Hat Local Security Checks	2020/6/19	2024/11/7	high
137667	RHEL 7 : OpenShift Container Platform 3.11 jenkins-2-plugins (RHSA-2020:2478)	Nessus	Red Hat Local Security Checks	2020/6/19	2024/11/7	high
137667	RHEL 7：OpenShift Container Platform 3.11 jenkins-2-plugins (RHSA-2020: 2478)	Nessus	Red Hat Local Security Checks	2020/6/19	2024/11/7	high

偵測

搜尋 Plugin

high

high

high

high