远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 4909 公告中提及的多个漏洞的影响。

  - credentials：jenkins 插件中的存储型 XSS 漏洞 (CVE-2022-29036)

  - subversion：Jenkins subversion 插件中的存储型 XSS 漏洞 (CVE-2022-29046)

  - Pipeline Shared Groovy 库：不受信任的用户可以修改 Pipeline Shared Groovy 库插件中的某些 Pipeline 库 (CVE-2022-29047)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

RHEL 8：OpenShift Container Platform 4.7.52 程序包和 (RHSA-2022: 4909)

medium Nessus 插件 ID 164855

版本 1.5