The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2020:3541 advisory.

    Jenkins is a continuous integration server that monitors executions of repeated jobs, such as building a     software project or jobs run by cron. The Matrix Project is a module which handles creating Jenkins multi-     configuration projects (matrix projects). Matrix Authorization allows configuring the lowest level     permissions, such as starting new builds,     configuring items, or deleting them, individually.

    Python-RSA is a RSA implementation in Python. It can be used as a Python     library as well as the commandline utility.

    Ansible is a SSH-based configuration management, deployment, and task execution system. The openshift-     ansible packages contain Ansible code and playbooks for installing and upgrading OpenShift Container     Platform 3.

    Security Fix(es):

    * jenkins: Stored XSS vulnerability in job build time trend (CVE-2020-2220)

    * jenkins: Stored XSS vulnerability in upstream cause (CVE-2020-2221)

    * jenkins: Stored XSS vulnerability in 'keep forever' badge icons (CVE-2020-2222)

    * jenkins: Stored XSS vulnerability in console links (CVE-2020-2223)

    * jenkins-2-plugins/matrix-project: Stored XSS vulnerability in single axis builds tooltips     (CVE-2020-2224)

    * jenkins-2-plugins/matrix-project: Stored XSS vulnerability in multiple axis builds tooltips     (CVE-2020-2225)

    * jenkins-2-plugins/matrix-auth: Stored XSS vulnerability in Matrix Authorization Strategy Plugin     (CVE-2020-2226)

    * jenkins-jira-plugin: plugin information disclosure (CVE-2019-16541)

    * python-rsa: decryption of ciphertext leads to DoS (CVE-2020-13757)

    * openshift-ansible: cors allowed origin allows changing url protocol (CVE-2020-1741)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 / 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2020:4297 advisory.

    The podman tool manages pods, container images, and containers. It is part of the libpod library, which is     for applications that use container pods. Container pods is a concept in Kubernetes.

    The runC tool is a lightweight, portable implementation of the Open Container Format (OCF) that provides     container runtime.

    The skopeo command lets you inspect images from container image registries, get images and image layers,     and use signatures to create and verify files.

    Security Fix(es):

    * jenkins-jira-plugin: plugin information disclosure (CVE-2019-16541)

    * jenkins-2-plugins/mailer: Missing hostname validation in Mailer Plugin could result in MITM     (CVE-2020-2252)

    * jenkins-2-plugins/blueocean: Path traversal vulnerability in Blue Ocean Plugin could allow to read     arbitrary files (CVE-2020-2254)

    * jenkins-2-plugins/blueocean: Blue Ocean Plugin does not perform permission checks in several HTTP     endpoints implementing connection tests. (CVE-2020-2255)

    * kubernetes: Docker config secrets leaked when file is malformed and loglevel >= 4 (CVE-2020-8564)

    * golang.org/x/text: possibility to trigger an infinite loop in encoding/unicode could lead to crash     (CVE-2020-14040)

    * podman: environment variables leak between containers when started via Varlink or Docker-compatible REST     API (CVE-2020-14370)

    * golang: ReadUvarint and ReadVarint can read an unlimited number of bytes from invalid inputs     (CVE-2020-16845)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのRedhat Enterprise Linux 7 / 8ホストにインストールされているパッケージは、RHSA-2020: 4297のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jenkins-jira-plugin: プラグイン情報の漏洩（CVE-2019-16541）

  - golang.org/x/text: 符号化における無限ループをトリガーする可能性/ユニコードがクラッシュにつながる可能性があります（CVE-2020-14040）

  - podman: Varlinkまたはドッカー互換REST API介して起動時のコンテナ間の環境変数の漏洩（CVE-2020-14370）

  - golang：ReverseProxyを含む特定のnet/httpサーバーでのデータ競合がDoSにつながる可能性があります（CVE-2020-15586）

  - golang：ReadUvarintおよびReadVarintは、無効な入力から無制限にバイト数を読み取る可能性があります（CVE-2020-16845）

  - jenkins-2-plugins/mailer: メーラープラグインでホスト名の検証がないと、MITMが発生する可能性があります（CVE-2020-2252）

  - jenkins-2-plugins/blueocean: Blue Sea Pluginのパストラバーサルの脆弱性により、任意のファイルが読み取られる可能性があります（CVE-2020-2254）

  - jenkins-2-plugins/blueocean: Blue Sea Pluginは、接続テストを実装しているいくつかのHTTPエンドポイントで、権限チェックを行っていません。 （CVE-2020-2255）

  - kubernetes: ファイルが不正でログレベル> = 4のときに漏洩したドッカーコンフィグの秘密（CVE-2020-8564）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 3541のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jenkins-jira-plugin: プラグイン情報の漏洩（CVE-2019-16541）

  - python-rsa: 暗号文の復号はDoSを引き起こします（CVE-2020-13757）

  - openshift-ansible: cors allowed originがurlプロトコルの変更を許可する（CVE-2020-1741）

  - jenkins: ジョブビルドタイムトレンドの蓄積型XSS脆弱性（CVE-2020-2220）

  - jenkins: 上流に保存されたXSSの脆弱性（CVE-2020-2221）

  - jenkins: 「keep永久」バッジアイコンの蓄積型XSS脆弱性（CVE-2020-2222）

  - jenkins: コンソールリンクの蓄積型XSS脆弱性（CVE-2020-2223）

  - jenkins-2-plugins/matrix-project: 単軸ビルドツールチップの蓄積型XSS脆弱性（CVE-2020-2224）

  - jenkins-2-plugins/matrix-project: 複数軸ビルドツールチップの蓄積型XSS脆弱性（CVE-2020-2225）

  - jenkins-2-plugins/matrix-auth: マトリックス承認戦略プラグインにおけるStored型XSSの脆弱性（CVE-2020-2226）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3541 公告中提及的多個弱點影響。

  - jenkins-jira-plugin：外掛程式資訊洩漏 (CVE-2019-16541)

  - python-rsa：解密加密文字導致 DoS (CVE-2020-13757)

  - openshift-ansible：cors 允許的來源可導致變更 url 通訊協定 (CVE-2020-1741)

  - jenkins：工作建置時間趨勢中的儲存型 XSS 弱點 (CVE-2020-2220)

  - jenkins：上游原因中的儲存型 XSS 弱點 (CVE-2020-2221)

  - jenkins：「永遠保留」徽章圖示中的儲存型 XSS 弱點 (CVE-2020-2222)

  - jenkins：主控台連結中的儲存型 XSS 弱點 (CVE-2020-2223)

  - jenkins-2-plugins/matrix-project: 單 axis 構建工具提示中的儲存型 XSS 弱點 (CVE-2020-2224)

  - jenkins-2-plugins/matrix-project: 多 axis 構建工具提示中的儲存型 XSS 弱點 (CVE-2020-2225)

  - jenkins-2-plugins/matrix-auth: Matrix Authorization Strategy 外掛程式中的儲存型 XSS 弱點 (CVE-2020-2226)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2020: 4297 公告中提及的多個弱點影響。

  - jenkins-jira-plugin：外掛程式資訊洩漏 (CVE-2019-16541)

  - golang.org/x/text: 在編碼/ unicode 中觸發無限迴圈的可能性可導致損毀 (CVE-2020-14040)

  - podman：透過 Varlink 或與 Docker 相容的 REST API 啟動時，容器之間存在環境變數洩漏問題 (CVE-2020-14370)

  - golang：特定 net/http 伺服器中的資料爭用 (包括 ReverseProxy) 可導致 DoS (CVE-2020-15586)

  - golang：ReadUvarint 和 ReadVarint 可從無效輸入讀取無限數量的位元組 (CVE-2020-16845)

  - jenkins-2-plugins/mailer: Mailer 外掛程式中缺少主機名稱驗證，可導致 MITM (CVE-2020-2252)

  - jenkins-2-plugins/blueocean: Blue Ocean 外掛程式中存在路徑遊走弱點，可允許讀取任意檔案 (CVE-2020-2254)

  - jenkins-2-plugins/blueocean: Blue Sea 外掛程式未在實作連線測試的數個 HTTP 端點中執行權限檢查。(CVE-2020-2255)

  - kubernetes：檔案格式錯誤且記錄層級 > = 4 時，會洩漏 Docker 組態密碼 (CVE-2020-8564)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2020: 4297 公告中提及的多个漏洞的影响。

  - jenkins-jira-plugin：插件信息泄露 (CVE-2019-16541)

  - golang.org/x/text: 在编码/unicode 中触发无限循环的可能性会导致崩溃 (CVE-2020-14040)

  - podman：通过 Varlink 或兼容 Docker 的 REST API 启动时，容器之间的环境变量泄漏 (CVE-2020-14370)

  - golang：某些 net/http 服务器（包括 ReverseProxy）中的数据争用可导致 DoS (CVE-2020-15586)

  - golang：ReadUvarint 和 ReadVarint 可以从无效输入中读取无限数量的字节 (CVE-2020-16845)

  - jenkins-2-plugins/mailer: Mailer Plugin 中缺少主机名验证可造成 MITM (CVE-2020-2252)

  - jenkins-2-plugins/blueocean: Blue Ocean Plugin 中的路径遍历漏洞可允许读取任意文件 (CVE-2020-2254)

  - jenkins-2-plugins/blueocean: Blue Ocean Plugin 不会在实施连接测试的多个 HTTP 端点中执行权限检查。(CVE-2020-2255)

  - kubernetes：当文件格式错误且 loglevel> = 4 时，Docker 配置机密泄露 (CVE-2020-8564)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 3541 公告中涉及的多个漏洞的影响。

  - jenkins-jira-plugin：插件信息泄露 (CVE-2019-16541)

  - python-rsa：解密密文导致 DoS (CVE-2020-13757)

  - openshift-ansible：cors 所允许的源允许更改 url 协议 (CVE-2020-1741)

  - jenkins：作业构建时间趋势中存储的 XSS 漏洞 (CVE-2020-2220)

  - jenkins：上游原因中存储的 XSS 漏洞 (CVE-2020-2221)

  - jenkins：“keep forever”徽标图标中存储的 XSS 漏洞 (CVE-2020-2222)

  - jenkins：控制台链接中存储的 XSS 漏洞 (CVE-2020-2223)

  - jenkins-2-plugins/matrix-project: 单 axis 构建工具提示中存储的 XSS 漏洞 (CVE-2020-2224)

  - jenkins-2-plugins/matrix-project: 多 axis 构建工具提示中存储的 XSS 漏洞 (CVE-2020-2225)

  - jenkins-2-plugins/matrix-auth: Matrix Authorization Strategy 插件中存储的 XSS 漏洞 (CVE-2020-2226)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
139919	RHEL 7 : OpenShift Container Platform 3.11 (RHSA-2020:3541)	Nessus	Red Hat Local Security Checks	2020/8/27	2024/6/4	critical
142002	RHEL 7 / 8 : OpenShift Container Platform 4.6.1 (RHSA-2020:4297)	Nessus	Red Hat Local Security Checks	2020/10/28	2024/6/4	critical
142002	RHEL 7/8: OpenShift Container Platform 4.6.1パッケージ（RHSA-2020: 4297)	Nessus	Red Hat Local Security Checks	2020/10/28	2024/6/4	critical
139919	RHEL 7: OpenShift Container Platform 3.11（RHSA-2020: 3541)	Nessus	Red Hat Local Security Checks	2020/8/27	2024/6/4	critical
139919	RHEL 7：OpenShift Container Platform 3.11 (RHSA-2020: 3541)	Nessus	Red Hat Local Security Checks	2020/8/27	2024/6/4	critical
142002	RHEL 7/8：OpenShift 容器平台 4.6.1 套件 (RHSA-2020: 4297)	Nessus	Red Hat Local Security Checks	2020/10/28	2024/6/4	critical
142002	RHEL 7 / 8：OpenShift Container Platform 4.6.1 程序包 (RHSA-2020: 4297)	Nessus	Red Hat Local Security Checks	2020/10/28	2024/6/4	critical
139919	RHEL 7：OpenShift Container Platform 3.11 (RHSA-2020: 3541)	Nessus	Red Hat Local Security Checks	2020/8/27	2024/6/4	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical