CVE-2017-1000391
Yüksek
Açıklama
Jenkins'in 2.88 ve önceki sürümleri ile 2.73.2 ve önceki sürümleri; gerçek kullanıcı hesaplarının yanı sıra SCM'de görünen kullanıcıları da kapsayan 'people' ile ilgili meta verileri, disk üzerinde kullanıcı kimliğine karşılık gelen dizinlerde saklar. Bu dizinler, ek bir kaçış karakteri işlemi olmadan kullanıcı kimliğini isim olarak kullanmıştır; bu durum, ilgisiz yapılandırma dosyalarının üzerine yazılması gibi sorunlara yol açabilmektedir.
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
Ürün
Jenkins
Yayın26 Oca 2018
İlk görülme26 Oca 2018
Nasıl düzeltilir
Güncelleyin
- org.jenkins-ci.main:jenkins-core2.73.3, 2.89 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenkins jenkins | v ≤ 2.73.2, v ≤ 2.88 | — |
| org.jenkins-ci.main:jenkins-coreMaven | v < 2.73.3, 2.74 ≤ v < 2.89 | 2.73.3, 2.89 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.