CVE-2018-1000058
Təsvir
Jenkins Pipeline: Supporting APIs Plugin 2.17 və daha öncəki versiyalarda natamam sandbox qoruması səbəbindən ixtiyari kodun icrası mümkündür: Pipeline skriptlərində tətbiq olunan readResolve kimi Java deserializasiyası ilə bağlı metodlar sandbox qorumasına tabe deyildi və buna görə də ixtiyari kodu icra edə bilirdi. Bu zəiflikdən məsələn, Jenkins-də Pipeline-ları konfiqurasiya etmək icazəsi olan adi Jenkins istifadəçiləri və ya Jenkinsfile fayllarını ehtiva edən repozitoriyalara giriş imkanı olan etibarlı komitterlər istifadə edə bilərdilər.
Necə düzəltmək olar
- org.jenkins-ci.plugins.workflow:workflow-support2.18 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins pipeline_supporting_apis | v ≤ 2.17 | — |
| org.jenkins-ci.plugins.workflow:workflow-supportMaven | v < 2.18 | 2.18 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.