CVE-2019-1003049
Yüksək
Təsvir
Jenkins 2.150.2 və daha yeni versiyalara və ya 2.160 və daha yeni versiyalara yenilənmədən əvvəl CLI autentifikasiyasını keşləmiş istifadəçilər, Jenkins 2.171 və daha əvvəlki versiyalarda, həmçinin Jenkins LTS 2.164.1 və daha əvvəlki versiyalarda autentifikasiya olunmuş vəziyyətdə qalacaqdılar, çünki bu buraxılışlarda CVE-2019-1003004 üçün tətbiq edilən düzəliş mövcud remoting-əsaslı CLI autentifikasiya keşlərini rədd etməmişdir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Jenkins
Dərc10 apr 2019
İlk görülmə10 apr 2019
Necə düzəltmək olar
Yeniləyin
- org.jenkins-ci.main:jenkins-core2.164.2, 2.172 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins jenkins | v ≤ 2.164.1, v ≤ 2.171 | — |
| redhat openshift_container_platform | 3.11 | — |
| oracle communications_cloud_native_core_automated_test_suite | 1.9.0 | — |
| org.jenkins-ci.main:jenkins-coreMaven | v < 2.164.2, 2.165 ≤ v < 2.172 | 2.164.2, 2.172 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.