CVE-2019-1003009
Açıklama
Jenkins Active Directory Plugin 2.10 ve önceki sürümlerinde; src/main/java/hudson/plugins/active_directory/ActiveDirectoryDomain.java, src/main/java/hudson/plugins/active_directory/ActiveDirectorySecurityRealm.java ve src/main/java/hudson/plugins/active_directory/ActiveDirectoryUnixAuthenticationProvider.java dosyalarında hatalı sertifika doğrulama zafiyeti bulunmaktadır. Bu durum, Jenkins'in kimlik doğrulama için StartTLS kullanacak şekilde yapılandırılması halinde, saldırganların Jenkins'in bağlandığı Active Directory sunucusunu taklit etmelerine olanak tanır.
Nasıl düzeltilir
- org.jenkins-ci.plugins:active-directory2.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenkins active_directory | v ≤ 2.10 | — |
| org.jenkins-ci.plugins:active-directoryMaven | v < 2.11 | 2.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.