CVE-2023-41935
Yüksek
Açıklama
Jenkins Azure AD Plugin 396.v86ce29279947 ve öncesi sürümler (378.380.v545b_1154b_3fb_ hariç), sağlanan ve beklenen CSRF koruma nonce değerlerinin eşit olup olmadığını kontrol ederken sabit zamanlı olmayan bir karşılaştırma fonksiyonu kullanmaktadır; bu durum, saldırganların geçerli bir nonce elde etmek için istatistiksel yöntemler kullanmasına potansiyel olarak olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Jenkins Azure Ad
Yayın6 Eyl 2023
İlk görülme6 Eyl 2023
Nasıl düzeltilir
Güncelleyin
- org.jenkins-ci.plugins:azure-ad397.v907382dd9b, 378.vd6e2874a ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenkins azure_ad | v ≤ 348.vefd011eea_20b, 378.vd6e2874a_69eb ≤ v ≤ 396.v86ce29279947 | — |
| org.jenkins-ci.plugins:azure-adMaven | 378.380.v545b ≤ v < 397.v907382dd9b, v < 378.vd6e2874a | 397.v907382dd9b, 378.vd6e2874a |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.