BDU:2019-02068 (CVE-2019-1003005)

Уязвимость компонента SecureGroovyScript.java плагина Jenkins Script Security, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2019-06-14

Описание

Уязвимость компонента SecureGroovyScript.java (src/main/java/org/jenkinsci/plugins/scriptsecurity/sandbox/groovy/SecureGroovyScript.java) плагина Jenkins Script Security связана с ошибками при обработке сценираев Groovy. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выйти из изолированной программной среды и выполнить произвольный код

Затрагиваемое ПО и версии

Jenkins Script Security (1.50)

Способ устранения

Использование рекомендаций:
https://access.redhat.com/errata/RHSA-2019:0739

Оценка CVSS

Балл	6.5 — высокая опасность

Источники и патчи

https://access.redhat.com/errata/RHSA-2019:0739 https://nvd.nist.gov/vuln/detail/CVE-2019-1003005 https://vulmon.com/vulnerabilitydetails?qid=CVE-2019-1003005 https://www.cvedetails.com/cve/CVE-2019-1003005/

Проверьте безопасность своего сайта и почты → Полная проверка домена