CVE-2017-2648

Orta

Açıklama

jenkins-ssh-slaves-plugin sürüm 1.15 öncesinde ana bilgisayar anahtarı doğrulaması yapmadığı tespit edilmiştir; bu durum Ortadaki Adam (Man-in-the-Middle) saldırılarına olanak tanımaktadır.

ÖnemOrta

CVSS6.8

İstismar olasılığı—

Ürün

Jenkins Ssh Slaves

Yayın27 Tem 2018

İlk görülme27 Tem 2018

Zayıflık türüCWE-295CWE-295

Nasıl düzeltilir

Güncelleyin

jenkins ssh_slaves1.15 ya da sonraki bir sürüm
org.jenkins-ci.plugins:ssh-slaves1.15 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
jenkins ssh_slaves	v < 1.15	1.15
org.jenkins-ci.plugins:ssh-slavesMaven	v < 1.15	1.15

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.