ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2019-02071
6.5критическая

BDU:2019-02071 (CVE-2019-1003030)

Уязвимость компонентов pom.xml и CpsGroovyShell.java плагина Jenkins Pipeline, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2019-06-14
Описание

Уязвимость компонентов pom.xml и CpsGroovyShell.java (src/main/java/org/jenkinsci/plugins/workflow/cps/CpsGroovyShell.java) плагина Jenkins Pipeline связана с ошибками обработки входных данных при выполнении синтаксического анализа кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выйти из изолированной программной среды и выполнить произвольный код

Затрагиваемое ПО и версии
Jenkins Pipeline Groovy (до 2.63 включительно)
Способ устранения

Использование рекомендаций:
https://access.redhat.com/errata/RHSA-2019:0739

Оценка CVSS
Балл6.5 — критическая опасность
Источники и патчи
https://access.redhat.com/errata/RHSA-2019:0739https://nvd.nist.gov/vuln/detail/CVE-2019-1003030https://access.redhat.com/security/cve/cve-2019-1003030https://www.cvedetails.com/cve/CVE-2019-1003030/https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csvhttp://packetstormsecurity.com/files/159603/Jenkins-2.63-Sandbox-Bypass.html
Проверьте безопасность своего сайта и почты → Полная проверка домена