CVE-2015-8103
Kritik
Təsvir
Jenkins-in 1.638 versiyasından əvvəlki və LTS-in 1.625.2 versiyasından əvvəlki Jenkins CLI alt sistemi, problemli webapps/ROOT/WEB-INF/lib/commons-collections-*.jar faylı və "ysoserial"-dakı "Groovy variant" ilə əlaqədar olaraq, uzaqdakı hücumçulara xüsusi hazırlanmış seriyalaşdırılmış Java obyekti vasitəsilə ixtiyari kodun icrasına imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Jenkins
Dərc25 noy 2015
İlk görülmə25 noy 2015
Necə düzəltmək olar
Yeniləyin
- jenkins jenkins1.625.2, 1.638 və ya daha yeni versiya
- org.jenkins-ci.main:cli1.625.2, 1.638 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins jenkins | v < 1.625.2, v < 1.638 | 1.625.2, 1.638 |
| redhat openshift_container_platform | 2.2, 3.1 | — |
| org.jenkins-ci.main:cliMaven | v < 1.625.2, 1.626 ≤ v < 1.638 | 1.625.2, 1.638 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.