CVE-2018-1000410
Təsvir
Jenkins 2.145 və daha əvvəlki versiyalarda, LTS 2.138.1 və daha əvvəlki versiyalarda, həmçinin bu buraxılışlarda istifadə olunan Stapler framework-ünün core/src/main/java/org/kohsuke/stapler/RequestImpl.java və core/src/main/java/hudson/model/Descriptor.java fayllarında məlumat sızması zəifliyi mövcuddur. Bu zəiflik, Overall/Administer icazəsi olan və ya yerli fayl sisteminə giriş imkanı olan hücumçulara, forma göndərildikdə proses uğursuz olduqda istifadəçilər tərəfindən daxil edilmiş etibarlılıq məlumatlarını (credentials) əldə etməyə imkan verir.
Necə düzəltmək olar
- org.jenkins-ci.main:jenkins-core2.138.2, 2.146 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins jenkins | v ≤ 2.138.1, v ≤ 2.145 | — |
| org.jenkins-ci.main:jenkins-coreMaven | v < 2.138.2, 2.140 ≤ v < 2.146 | 2.138.2, 2.146 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.