CVE-2019-1003029
KritikAktif istismar ediliyor (CISA KEV)
Açıklama
Jenkins Script Security Plugin 1.53 ve önceki sürümlerinde; src/main/java/org/jenkinsci/plugins/scriptsecurity/sandbox/groovy/GroovySandbox.java ve src/main/java/org/jenkinsci/plugins/scriptsecurity/sandbox/groovy/SecureGroovyScript.java dosyalarında, Overall/Read iznine sahip saldırganların Jenkins master JVM üzerinde rastgele kod çalıştırmasına izin veren bir sandbox bypass zafiyeti bulunmaktadır.
ÖnemKritik
CVSS9.9
İstismar olasılığı—
Ürün
Jenkins Script Security Plugin
Yayın8 Mar 2019
İlk görülme8 Mar 2019
KEV'e eklenme25 Nis 2022
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 16 May 2022Güncelleyin
- org.jenkins-ci.plugins:script-security1.54 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenkins script_security | v ≤ 1.53 | — |
| redhat openshift_container_platform | 3.11 | — |
| org.jenkins-ci.plugins:script-securityMaven | v < 1.54 | 1.54 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.