CVE-2019-1003034
Kritik
Təsvir
Jenkins Job DSL Plugin 1.71 və daha əvvəlki versiyalarda job-dsl-core/src/main/groovy/javaposse/jobdsl/dsl/AbstractDslScriptLoader.groovy, job-dsl-plugin/build.gradle, job-dsl-plugin/src/main/groovy/javaposse/jobdsl/plugin/JobDslWhitelist.groovy, job-dsl-plugin/src/main/groovy/javaposse/jobdsl/plugin/SandboxDslScriptLoader.groovy fayllarında sandbox-dan yan keçmə zəifliyi mövcuddur ki, bu da Job DSL tərifləri üzərində nəzarətə malik olan hücumçulara Jenkins master JVM-də ixtiyari kodun icrasına imkan verir.
CiddilikKritik
CVSS9.9
İstismar ehtimalı—
Məhsul
Jenkins Job Dsl
Dərc8 mar 2019
İlk görülmə8 mar 2019
Necə düzəltmək olar
Yeniləyin
- org.jenkins-ci.plugins:job-dsl1.72 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins job_dsl | v ≤ 1.71 | — |
| redhat openshift_container_platform | 3.11 | — |
| org.jenkins-ci.plugins:job-dslMaven | v < 1.72 | 1.72 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.