CVE-2020-2100

Orta

Təsvir

Jenkins 2.218 və daha əvvəlki versiyaları, həmçinin LTS 2.204.1 və daha əvvəlki versiyaları 33848-ci portda UDP gücləndirmə refleksiya xidmətdən imtina hücumuna qarşı həssas idi.

CiddilikOrta
CVSS5.8
İstismar ehtimalı—
MəhsulJenkins
Dərc29 yan 2020
İlk görülmə29 yan 2020

Necə düzəltmək olar

Yeniləyin
  • org.jenkins-ci.main:jenkins-core2.204.2, 2.219 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
jenkins jenkinsv ≤ 2.204.1, v ≤ 2.218—
org.jenkins-ci.main:jenkins-coreMavenv < 2.204.2, 2.205 ≤ v < 2.2192.204.2, 2.219

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-2100 · Jenkins · Dark Radar