CVE-2017-1000396
Orta
Təsvir
Jenkins 2.73.1 və daha əvvəlki, 2.83 və daha əvvəlki versiyaları CVE-2012-6153 zəifliyi olan commons-httpclient kitabxanasının versiyasını birlikdə gətirirdi ki, bu da SSL sertifikatlarını səhv yoxlayaraq onu ortadakı adam (man-in-the-middle) hücumlarına həssas edirdi. Bu kitabxana Jenkins plaginlərində tranzitiv asılılıq kimi geniş istifadə olunur. CVE-2012-6153 üçün düzəliş əsas nüvədə birləşdirilən və plaginlər üçün əlçatan edilən commons-httpclient versiyasına geriyə port edilib.
CiddilikOrta
CVSS5.9
İstismar ehtimalı—
Məhsul
Jenkins
Dərc26 yan 2018
İlk görülmə26 yan 2018
Necə düzəltmək olar
Yeniləyin
- org.jenkins-ci.main:jenkins-core2.73.2, 2.84 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins jenkins | v ≤ 2.73.1, v ≤ 2.83 | — |
| org.jenkins-ci.main:jenkins-coreMaven | v < 2.73.2, 2.74 ≤ v < 2.84 | 2.73.2, 2.84 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.