CVE-2023-49652
Açıklama
Jenkins Google Compute Engine Plugin 4.550.vb_327fca_3db_11 ve önceki sürümlerdeki hatalı izin kontrolleri, genel Item/Configure iznine sahip olan ancak herhangi bir belirli iş üzerinde Item/Configure izni bulunmayan saldırganların, Jenkins'te saklanan kimlik bilgilerinin sistem kapsamındaki kimlik bilgisi ID'lerini listelemelerine ve başka bir yöntemle elde ettikleri saldırgan tarafından belirlenen kimlik bilgisi ID'lerini kullanarak mevcut projeler hakkında bilgi edinmek amacıyla Google Cloud Platform'a bağlanmalarına olanak tanır. Bu düzeltme 4.3.17.1 sürümüne geri port edilmiştir.
Nasıl düzeltilir
- jenkins google_compute_engine4.3.17.1 ya da sonraki bir sürüm
- org.jenkins-ci.plugins:google-compute-engine4.3.17.1, 4.551.v5a ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenkins google_compute_engine | v < 4.3.17.1 | 4.3.17.1 |
| org.jenkins-ci.plugins:google-compute-engineMaven | v < 4.3.17.1, 4.5 ≤ v < 4.551.v5a | 4.3.17.1, 4.551.v5a |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.