遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2021: 0423 公告中提及的多個弱點影響。

  - ant：不安全的暫存檔 (CVE-2020-11979)

  - ant：不安全的暫存檔弱點 (CVE-2020-1945)

  - jenkins：工作區瀏覽器中的任意檔案讀取弱點 (CVE-2021-21602)

  - jenkins：通知列中的 XSS 弱點 (CVE-2021-21603)

  - jenkins：不當處理 REST API XML 還原序列化錯誤 (CVE-2021-21604)

  - jenkins：代理程式名稱中的路徑遊走弱點 (CVE-2021-21605)

  - jenkins：檔案指紋中的任意檔案存在性檢查 (CVE-2021-21606)

  - jenkins：圖形 URL 中的記憶體過度配置問題導致拒絕服務 (CVE-2021-21607)

  - jenkins：按鈕標籤中的儲存式 XSS 弱點 (CVE-2021-21608)

  - jenkins：缺少針對具有特定前置詞之路徑的權限檢查 (CVE-2021-21609)

  - jenkins：標記格式器預覽中的反射式 XSS 弱點 (CVE-2021-21610)

  - jenkins：新項目頁面上的儲存式 XSS 弱點 (CVE-2021-21611)

  - jenkins：有權限使用者執行的檔案系統遊走 (CVE-2021-21615)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7/8：OpenShift Container Platform 4.6.17 (RHSA-2021: 0423)

high Nessus Plugin ID 146566

版本 1.11