BDU:2019-02524 (CVE-2019-10337)

Уязвимость плагина Jenkins Token Macro, связанная с неверным ограничением XML-ссылок на внешние объекты, позволяющая нарушителю подделать запросы на стороне сервера или вызвать отказ в обслуживании

Опубликовано: 2019-07-16

Описание

Уязвимость плагина Jenkins Token Macro связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, подделать запросы на стороне сервера или вызвать отказ в обслуживании

Затрагиваемое ПО и версии

OpenShift Container Platform (4.1)Jenkins Token Macro (до 2.7 включительно)

Способ устранения

Использование рекомендаций:
Для Jenkins Token Macro: https://jenkins.io/security/advisory/2019-06-11/#SECURITY-1399
Для OpenShift Container Platform:https://access.redhat.com/errata/RHSA-2019:1636

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://access.redhat.com/errata/RHSA-2019:1636 https://nvd.nist.gov/vuln/detail/CVE-2019-10337 https://jenkins.io/security/advisory/2019-06-11/#SECURITY-1399

Проверьте безопасность своего сайта и почты → Полная проверка домена