CVE-2017-1000094
Orta
Açıklama
Docker Commons Plugin, bir iş yapılandıran kullanıcıların bir Docker Registry ile kimlik doğrulamak için kullanmak istediklerini seçebilmeleri amacıyla geçerli kimlik bilgisi ID'lerinin bir listesini sunar. Bu işlevsellik izinleri kontrol etmediğinden, Overall/Read iznine sahip herhangi bir kullanıcının geçerli kimlik bilgisi ID'lerinin listesini almasına olanak tanır. Bunlar, başka bir güvenlik açığı kullanılarak kimlik bilgilerini ele geçirmeye yönelik bir saldırının parçası olarak kullanılabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Jenkins Docker Commons
Yayın5 Eki 2017
İlk görülme5 Eki 2017
Nasıl düzeltilir
Güncelleyin
- org.jenkins-ci.plugins:docker-commons1.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenkins docker_commons | v ≤ 1.9 | — |
| org.jenkins-ci.plugins:docker-commonsMaven | v < 1.8 | 1.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.