ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2019-02959
9высокая

BDU:2019-02959 (CVE-2019-1003003)

Уязвимость компонента TokenBasedRememberMeServices2.java (core/src/main/java/hudson/security/TokenBasedRememberMeServices2.java) сервера автоматизации Jenkins, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2019-08-22
Описание

Уязвимость компонента TokenBasedRememberMeServices2.java (core/src/main/java/hudson/security/TokenBasedRememberMeServices2.java) сервера автоматизации Jenkins связана с неверным сроком действия сеанса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации с помощью специально созданной функции сохранения информации о сеансе «Запомнить меня»

Затрагиваемое ПО и версии
Jenkins (до 2.158 включительно)Jenkins (до 2.150.1 LTS включительно)OpenShift Container Platform (3.11)
Способ устранения

Использование рекомендаций:
Для Jenkins:
https://jenkins.io/security/advisory/2019-01-16/#SECURITY-868

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/errata/RHBA-2019:0327

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
http://www.securityfocus.com/bid/106680https://access.redhat.com/errata/RHBA-2019:0327https://jenkins.io/security/advisory/2019-01-16/#SECURITY-868https://access.redhat.com/security/cve/cve-2019-1003003
Проверьте безопасность своего сайта и почты → Полная проверка домена