CVE-2017-1000362
Təsvir
Re-key admin monitor Jenkins 1.498 versiyasında təqdim edilmişdir və JENKINS_HOME daxilindəki bütün gizli məlumatları yeni açarla yenidən şifrələmişdir. O, həmçinin bütün köhnə gizli məlumatların və onları şifrələmək üçün istifadə olunan açarın yer aldığı ehtiyat nüsxə kataloqu yaratmışdır. Bu ehtiyat nüsxələr hamı tərəfindən oxuna bilən idi və sonradan silinməmişdi. Jenkins artıq mövcud olduqda ehtiyat nüsxə kataloqunu silir. 1.498 versiyasından əvvəlki versiyalardan yeniləmə etdikdə artıq ehtiyat nüsxə kataloqu yaradılmayacaq. Manual olaraq yaratdıqları ehtiyat nüsxələrdə fayl giriş icazələrinə güvənən administratorlara $JENKINS_HOME/jenkins.security.RekeySecretAdminMonitor/backups kataloqunu yoxlamaları və mövcud olduqda onu silmələri tövsiyə olunur.
Necə düzəltmək olar
- org.jenkins-ci.main:jenkins-core2.32.2, 2.44 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins jenkins | v ≤ 1.498 | — |
| org.jenkins-ci.main:jenkins-coreMaven | 1.498 ≤ v < 2.32.2, 2.40 ≤ v < 2.44 | 2.32.2, 2.44 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.