CVE-2017-2652
Yüksək
Təsvir
Jenkins üçün olan Distributed Fork plagininin 1.5.0 versiyası daxil olmaqla əvvəlki versiyalarında, `dist-fork` CLI komandasını təmin edərkən Overall/Read icazəsi üzrə təməl yoxlamadan başqa heç bir icazə yoxlamasının aparılmadığı aşkar edilmişdir; bu, həmin icazəyə malik olan hər hansı şəxsə bütün qoşulmuş nodlarda ixtiyari shell komandalarını işlətməyə imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Jenkins Distributed Fork
Dərc27 iyl 2018
İlk görülmə27 iyl 2018
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- org.jenkins-ci.plugins:distfork1.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins distributed_fork | v ≤ 1.5.0 | — |
| org.jenkins-ci.plugins:distforkMaven | v < 1.6.0 | 1.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.