CVE-2017-1000085
Açıklama
Subversion Plugin, form doğrulamasının bir parçası olarak (örneğin etiketlerin bir listesini almak için) kullanıcı tarafından belirtilen bir Subversion deposuna bağlanır. Bu işlev izinleri hatalı şekilde kontrol ederek, Item/Build iznine sahip olan ancak Item/Configure izni olmayan herhangi bir kullanıcının herhangi bir web sunucusuna veya Subversion sunucusuna bağlanmasına ve bilinen bir kimlikle kimlik bilgilerini göndermesine, böylece bu bilgilerin ele geçirilmesine olanak tanımaktadır. Ek olarak, bu işlevin POST isteklerinin kullanılmasını zorunlu kılmaması, yukarıdakilerin Siteler Arası İstek Sahteciliği (CSRF) saldırıları yoluyla Jenkins'e doğrudan erişim olmadan gerçekleştirilmesine izin vermektedir.
Nasıl düzeltilir
- org.jenkins-ci.plugins:subversion2.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenkins subversion | v ≤ 2.8 | — |
| org.jenkins-ci.plugins:subversionMaven | v < 2.9 | 2.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.