远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 0637 公告中提及的漏洞的影响。

  - ant：不安全的临时文件 (CVE-2020-11979)

  - ant：不安全的临时文件漏洞 (CVE-2020-1945)

  - jenkins-2-plugins/subversion: XML 解析器未阻止 XML 外部实体 (XXE) 攻击 (CVE-2020-2304)

  - jenkins-2-plugins/mercurial: XML 解析器未阻止 XML 外部实体 (XXE) 攻击 (CVE-2020-2305)

  - jenkins-2-plugins/mercurial: HTTP 端点中缺少权限检查可导致信息泄露 (CVE-2020-2306)

  - jenkins-2-plugins/kubernetes: 可在 Kubernetes 插件中访问 Jenkins 控制器环境变量 (CVE-2020-2307)

  - jenkins-2-plugins/kubernetes: Kubernetes 插件中缺少权限检查可列出 pod 模板 (CVE-2020-2308)

  - jenkins-2-plugins/kubernetes: Kubernetes 插件中缺少权限检查允许枚举凭据 ID (CVE-2020-2309)

  - python-rsa：针对 RSA 解密发起 bleichenbacher Timing oracle 攻击 (CVE-2020-25658)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2021: 0429 公告中提及的多个漏洞的影响。

  - ant：不安全的临时文件 (CVE-2020-11979)

  - ant：不安全的临时文件漏洞 (CVE-2020-1945)

  - jenkins：工作区浏览器中的任意文件读取漏洞 (CVE-2021-21602)

  - jenkins：通知栏中的 XSS 漏洞 (CVE-2021-21603)

  - jenkins：不当处理 REST API XML 反序列化错误 (CVE-2021-21604)

  - jenkins：代理名称中的路径遍历漏洞 (CVE-2021-21605)

  - jenkins：文件指纹中的任意文件存在性检查 (CVE-2021-21606)

  - jenkins：在图形 URL 中过度分配内存导致拒绝服务 (CVE-2021-21607)

  - jenkins：按钮标签中的存储型 XSS 漏洞 (CVE-2021-21608)

  - jenkins：缺少对具有特定前缀的路径的权限检查 (CVE-2021-21609)

  - jenkins：标记格式化程序预览中的反射型 XSS 漏洞 (CVE-2021-21610)

  - jenkins：新项目页面上的存储的 XSS 漏洞 (CVE-2021-21611)

  - jenkins：特权用户执行的文件系统遍历 (CVE-2021-21615)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Apache Ant 以不安全的权限创建临时文件。攻击者可利用此漏洞读取泄漏到 /tmp 的敏感信息，或可能将恶意代码注入使用 Apache Ant 构建的项目。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

根据其自我报告的版本号，远程 Web 服务器上运行的 Oracle Primavera Unifier 安装版本为低于 16.2.16.2 的 16.1.x 或 16.2.x、或低于 17.12.11.4 的 17.7.x 到 17.12.x、或低于 18.8.17 的 18.8.x、或低于 19.12.7 的 19.12.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：Platform (jackson-databind)）。支持的版本中受影响的为 16.1、16.2、17.7-17.12、18.8 和 19.12。
    可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Primavera Unifier。成功攻击此漏洞可导致接管 Primavera Unifier。(CVE-2020-9546)

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：Core (Apache Ant)）。支持的版本中受影响的为 16.1、16.2、17.7-17.12、18.8 和 19.12。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Primavera Unifier。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Primavera Unifier 可访问数据的访问权限，并且可以在未经授权的情况下访问关键数据或完整访问所有 Primavera Unifier 可访问数据。(CVE-2020-1945)

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：Mobile App）。支持的版本中受影响的是低于 20.6 的版本。难以利用的漏洞允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而危害 Primavera Unifier。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下访问关键数据，或完全访问 Primavera Unifier 所有可访问数据，以及在未经授权的情况下更新、插入或删除某些 Primavera Unifier 可访问数据的访问权限。
    (CVE-2020-14618)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2021: 0423 公告中提及的多个漏洞的影响。

  - ant：不安全的临时文件 (CVE-2020-11979)

  - ant：不安全的临时文件漏洞 (CVE-2020-1945)

  - jenkins：工作区浏览器中的任意文件读取漏洞 (CVE-2021-21602)

  - jenkins：通知栏中的 XSS 漏洞 (CVE-2021-21603)

  - jenkins：不当处理 REST API XML 反序列化错误 (CVE-2021-21604)

  - jenkins：代理名称中的路径遍历漏洞 (CVE-2021-21605)

  - jenkins：文件指纹中的任意文件存在性检查 (CVE-2021-21606)

  - jenkins：在图形 URL 中过度分配内存导致拒绝服务 (CVE-2021-21607)

  - jenkins：按钮标签中的存储型 XSS 漏洞 (CVE-2021-21608)

  - jenkins：缺少对具有特定前缀的路径的权限检查 (CVE-2021-21609)

  - jenkins：标记格式化程序预览中的反射型 XSS 漏洞 (CVE-2021-21610)

  - jenkins：新项目页面上的存储的 XSS 漏洞 (CVE-2021-21611)

  - jenkins：特权用户执行的文件系统遍历 (CVE-2021-21615)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Ant 1.1 到 1.9.14 和 1.10.0 到 1.10.7 版本使用 Java 系统属性 java.io.tmpdir 标识的默认临时目录来执行多个任务，因此可能会泄漏敏感信息。fixcrlf 和 Replaceregexp 任务也会将文件从临时目录复制回构建树，从而允许攻击者将修改后的源文件注入构建过程。(CVE-2020-1945)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

據發現，Apache Ant 使用不安全的權限建立了暫存檔。攻擊者可利用此弱點讀取洩漏至/ tmp 的敏感資訊，或可能將惡意程式碼插入以 Apache Ant 構建的專案中。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已嘗試在不造成其他問題的前提下，盡可能完成自動清理並將其格式化。

根據其自我報告版本號碼，遠端網頁伺服器上執行的 Oracle Primavera Unifier 安裝版本是比 16.2.16.2 舊的 16.1.x 版或 16.2.x 版、比 17.12.11.4 舊的 17.7.x 至 17.12.x 版、比 18.8.17 舊的 18.8.x 版，或比 19.12.7 舊的 19.12.x 版。因此，它會受到包括以下在內的多個弱點影響：

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：Platform (jackson-databind))。受到影響的支援版本是 16.1、16.2、17.7-17.12、18.8 和 19.12。
    此弱點可輕易被惡意利用，具有網路存取權的未經驗證攻擊者可藉以透過 HTTP 入侵 Primavera Unifier。若成功攻擊此弱點，可導致 Primavera Unifier 被接管。(CVE-2020-9546)

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：Core (Apache Ant))。受影響的支援版本是 16.1、16.2、17.7-17.12、18.8 和 19.12。此弱點可輕易被惡意利用，具有網路存取權的未經驗證攻擊者可藉以透過 HTTP 入侵 Primavera Unifier。若成功攻擊此弱點，可導致未經授權便能建立、刪除或修改重要資料或所有可供存取之 Java SE 資料的存取權，並且未經授權便可以存取重要資料或完全存取 Primavera Unifier 的所有可存取資料。(CVE-2020-1945)

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：Mobile App)。受影響的支援版本早於 20.6。此弱點不易被惡意利用，具有網路存取權的未經驗證攻擊者可藉此透過 HTTPS 入侵 Primavera Unifier。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，可導致未經授權便能存取關鍵資料或完全存取 Primavera Unifier 的所有可存取資料，以及未經授權便可更新、插入或刪除某些 Primavera Unifier 可存取資料。
    (CVE-2020-14618)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2021: 0423 公告中提及的多個弱點影響。

  - ant：不安全的暫存檔 (CVE-2020-11979)

  - ant：不安全的暫存檔弱點 (CVE-2020-1945)

  - jenkins：工作區瀏覽器中的任意檔案讀取弱點 (CVE-2021-21602)

  - jenkins：通知列中的 XSS 弱點 (CVE-2021-21603)

  - jenkins：不當處理 REST API XML 還原序列化錯誤 (CVE-2021-21604)

  - jenkins：代理程式名稱中的路徑遊走弱點 (CVE-2021-21605)

  - jenkins：檔案指紋中的任意檔案存在性檢查 (CVE-2021-21606)

  - jenkins：圖形 URL 中的記憶體過度配置問題導致拒絕服務 (CVE-2021-21607)

  - jenkins：按鈕標籤中的儲存式 XSS 弱點 (CVE-2021-21608)

  - jenkins：缺少針對具有特定前置詞之路徑的權限檢查 (CVE-2021-21609)

  - jenkins：標記格式器預覽中的反射式 XSS 弱點 (CVE-2021-21610)

  - jenkins：新項目頁面上的儲存式 XSS 弱點 (CVE-2021-21611)

  - jenkins：有權限使用者執行的檔案系統遊走 (CVE-2021-21615)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache Ant 1.1 到 1.9.14 版和 1.10.0 到 1.10.7 版會針對數個工作使用 Java 系統屬性 java.io.tmpdir 識別的預設暫存目錄，因此可能會洩漏敏感資訊。fixcrlf 和 replaceregexp 工作也會將檔案從暫存目錄複製回構建樹狀結構，進而允許攻擊者將修改過的來源檔案插入構建處理程序。(CVE-2020-1945)

請注意，Nessus 依賴供應商報告的套件存在。

ID	Name	Product	Family	Published	Updated	Severity
147013	RHEL 7：OpenShift Container Platform 3.11.394 错误修复和 (RHSA-2021: 0637)	Nessus	Red Hat Local Security Checks	3/3/2021	11/7/2024	high
147015	RHEL 7 / 8：OpenShift Container Platform 4.5.33 程序包和 (RHSA-2021: 0429)	Nessus	Red Hat Local Security Checks	3/3/2021	11/7/2024	high
137046	Ubuntu 19.10：Apache Ant 漏洞 (USN-4380-1)	Nessus	Ubuntu Local Security Checks	6/2/2020	5/11/2023	medium
138508	Oracle Primavera Unifier 多个漏洞（2020 年 7 月 CPU）	Nessus	CGI abuses	7/15/2020	3/1/2024	critical
146566	RHEL 7 / 8：OpenShift Container Platform 4.6.17 (RHSA-2021: 0423)	Nessus	Red Hat Local Security Checks	2/18/2021	11/7/2024	high
223351	Linux Distros 未修补的漏洞: CVE-2020-1945	Nessus	Misc.	3/4/2025	9/14/2025	medium
137046	Ubuntu 19.10：Apache Ant 弱點 (USN-4380-1)	Nessus	Ubuntu Local Security Checks	6/2/2020	5/11/2023	medium
138508	Oracle Primavera Unifier 多個弱點 (2019 年 7 月 CPU)	Nessus	CGI abuses	7/15/2020	3/1/2024	critical
146566	RHEL 7/8：OpenShift Container Platform 4.6.17 (RHSA-2021: 0423)	Nessus	Red Hat Local Security Checks	2/18/2021	11/7/2024	high
223351	Linux Distros 未修補弱點：CVE-2020-1945	Nessus	Misc.	3/4/2025	9/14/2025	medium

Detections

Analytics

Plugins Search

high

high

medium

critical

high

medium

medium

critical

high

medium