CVE-2017-1000093
Açıklama
Poll SCM Plugin, API'sine gelen isteklerin POST yöntemiyle gönderilmesini zorunlu kılmıyordu ve bu durum eklentiyi Siteler Arası İstek Sahteciliği (CSRF) saldırılarına açık hale getiriyordu. Bu durum, saldırganların bilinen bir isme sahip projelerin sorgulamasını başlatmasına olanak tanıyordu. Genel olarak Jenkins, önbellek geçersiz kılmaya benzer olduğu için sorgulamayı korunması gereken bir işlem olarak değerlendirmese de, eklenti özellikle bu işlevselliği kullanabilmek için bir izin eklemektedir ve bu sorun söz konusu izni etkisiz kılmaktadır.
Nasıl düzeltilir
- org.jenkins-ci.plugins:pollscm1.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenkins poll_scm | v ≤ 1.3.1 | — |
| org.jenkins-ci.plugins:pollscmMaven | v < 1.3.1 | 1.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.