The remote Redhat Enterprise Linux 7 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2020:3207 advisory.

  - jenkins-script-security-plugin: cross-site scripting vulnerability due to configure sandboxed scripts     (CVE-2020-2190)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2020:3625 advisory.

    Red Hat OpenShift Container Platform is Red Hat's cloud computing     Kubernetes application platform solution designed for on-premise or private     cloud deployments.

    Security Fix(es):

    * jenkins-2-plugins/matrix-project: Stored XSS vulnerability in single axis builds tooltips     (CVE-2020-2224)

    * jenkins-2-plugins/matrix-project: Stored XSS vulnerability in multiple axis builds tooltips     (CVE-2020-2225)

    * jenkins-2-plugins/matrix-auth: Stored XSS vulnerability in Matrix Authorization Strategy Plugin     (CVE-2020-2226)

    * jenkins-credentials-binding-plugin: Information disclosure in build log when build contains no build     steps (CVE-2020-2181)

    * jenkins-script-security-plugin: Cross-site scripting vulnerability due to configure sandboxed scripts     (CVE-2020-2190)

    * jenkins-credentials-binding-plugin: Improper masking of secrets (CVE-2020-2182)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 3625アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jenkins-credentials-binding-plugin：ビルドにビルド手順が含まれていないビルドログでの情報漏洩（CVE-2020-2181）

  - jenkins-credentials-binding-plugin：秘密の不適切なマスキング（CVE-2020-2182）

  - jenkins-script-security-plugin: サンドボックス化されたスクリプトの構成によるクロスサイトスクリプティングの脆弱性（CVE-2020-2190）

  - jenkins-2-plugins/matrix-project: 単軸ビルドツールチップの蓄積型XSS脆弱性（CVE-2020-2224）

  - jenkins-2-plugins/matrix-project: 複数軸ビルドツールチップの蓄積型XSS脆弱性（CVE-2020-2225）

  - jenkins-2-plugins/matrix-auth: マトリックス承認戦略プラグインにおけるStored型XSSの脆弱性（CVE-2020-2226）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 3207アドバイザリに記載されている脆弱性の影響を受けます。

  - jenkins-script-security-plugin: サンドボックス化されたスクリプトの構成によるクロスサイトスクリプティングの脆弱性（CVE-2020-2190）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3625 公告中提及的多個弱點影響。

  - jenkins-credentials-binding-plugin：當構建不包含構建步驟時，構建記錄中發生資訊洩漏（CVE-2020-2181）

  - jenkins-credentials-binding-plugin：不當遮罩密碼 (CVE-2020-2182)

  - jenkins-script-security-plugin：存在跨網站指令碼弱點，這是設定沙箱指令碼所致 (CVE-2020-2190)

  - jenkins-2-plugins/matrix-project: 單 axis 構建工具提示中的儲存型 XSS 弱點 (CVE-2020-2224)

  - jenkins-2-plugins/matrix-project: 多 axis 構建工具提示中的儲存型 XSS 弱點 (CVE-2020-2225)

  - jenkins-2-plugins/matrix-auth: Matrix Authorization Strategy 外掛程式中的儲存型 XSS 弱點 (CVE-2020-2226)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3207 公告中提及的弱點影響。

  - jenkins-script-security-plugin：存在跨網站指令碼弱點，這是設定沙箱指令碼所致 (CVE-2020-2190)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 3207 公告中提及的漏洞的影响。

  - jenkins-script-security-plugin：存在跨站脚本漏洞，这是配置沙盒脚本所致 (CVE-2020-2190)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 3625 公告中提及的多个漏洞的影响。

  - jenkins-credentials-binding-plugin：版本不包含任何版本步骤时，版本日志中的信息泄露 (CVE-2020-2181)

  - jenkins-credentials-binding-plugin：未正确屏蔽机密 (CVE-2020-2182)

  - jenkins-script-security-plugin：存在跨站脚本漏洞，这是配置沙盒脚本所致 (CVE-2020-2190)

  - jenkins-2-plugins/matrix-project: 单 axis 构建工具提示中存储的 XSS 漏洞 (CVE-2020-2224)

  - jenkins-2-plugins/matrix-project: 多 axis 构建工具提示中存储的 XSS 漏洞 (CVE-2020-2225)

  - jenkins-2-plugins/matrix-auth: Matrix Authorization Strategy 插件中存储的 XSS 漏洞 (CVE-2020-2226)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
139234	RHEL 7 : OpenShift Container Platform 4.5.4 jenkins-2-plugins (RHSA-2020:3207)	Nessus	Red Hat Local Security Checks	2020/7/31	2024/4/28	medium
140407	RHEL 7 : OpenShift Container Platform 4.4.20 jenkins-2-plugins (RHSA-2020:3625)	Nessus	Red Hat Local Security Checks	2020/9/8	2024/6/3	medium
140407	RHEL 7: OpenShift Container Platform 4.4.20 jenkins-2-plugins（RHSA-2020: 3625)	Nessus	Red Hat Local Security Checks	2020/9/8	2024/6/3	medium
139234	RHEL 7: OpenShift Container Platform 4.5.4 jenkins-2-plugins（RHSA-2020: 3207）	Nessus	Red Hat Local Security Checks	2020/7/31	2024/4/28	medium
140407	RHEL 7：OpenShift Container Platform 4.4.20 jenkins-2-plugins (RHSA-2020: 3625)	Nessus	Red Hat Local Security Checks	2020/9/8	2024/6/3	medium
139234	RHEL 7：OpenShift Container Platform 4.5.4 jenkins-2-plugins (RHSA-2020: 3207)	Nessus	Red Hat Local Security Checks	2020/7/31	2024/4/28	medium
139234	RHEL 7：OpenShift Container Platform 4.5.4 jenkins-2-plugins (RHSA-2020: 3207)	Nessus	Red Hat Local Security Checks	2020/7/31	2024/4/28	medium
140407	RHEL 7：OpenShift Container Platform 4.4.20 jenkins-2-plugins (RHSA-2020: 3625)	Nessus	Red Hat Local Security Checks	2020/9/8	2024/6/3	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium