远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 5102 公告中提及的多个漏洞的影响。

  - jenkins-2-plugins/mailer: Mailer Plugin 中缺少主机名验证可造成 MITM (CVE-2020-2252)

  - jenkins-2-plugins/blueocean: Blue Ocean Plugin 中的路径遍历漏洞可允许读取任意文件 (CVE-2020-2254)

  - jenkins-2-plugins/blueocean: Blue Ocean Plugin 不会在实施连接测试的多个 HTTP 端点中执行权限检查。(CVE-2020-2255)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

RHEL 7：OpenShift Container Platform 3.11.318 jenkins-2-plugins (RHSA-2020: 5102)

medium Nessus 插件 ID 142907

版本 1.11