BDU:2020-02162 (CVE-2019-10384)

Уязвимость сервера автоматизации Jenkins, связанная с межсайтовой фальсификацией запросов, позволяющая нарушителю оказать воздействие на целостность, конфиденциальность и доступность защищаемой информации

Опубликовано: 2020-05-19

Описание

Уязвимость сервера автоматизации Jenkins связана с межсайтовой фальсификацией запросов. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность, конфиденциальность и доступность защищаемой информации

Затрагиваемое ПО и версии

OpenShift Container Platform (4.1)Fedora (30)OpenShift Container Platform (3.11)OpenShift Container Platform (3.9)OpenShift Container Platform (3.10)Jenkins (до 2.176.2 включительно)Jenkins (до 2.191 включительно)

Способ устранения

Использование рекомендаций:
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/errata/RHSA-2019:2789
https://access.redhat.com/errata/RHSA-2019:3144

Для Fedora:
https://bugzilla.redhat.com/show_bug.cgi?id=1747298

Для Jenkins:
https://www.jenkins.io/security/advisory/2019-08-28/#SECURITY-1491

Оценка CVSS

Балл	9.3 — высокая опасность

Источники и патчи

https://access.redhat.com/security/cve/cve-2019-10384 https://bugzilla.redhat.com/show_bug.cgi?id=1747298 https://www.openwall.com/lists/oss-security/2019/08/28/4 https://www.jenkins.io/security/advisory/2019-08-28/#SECURITY-1491 https://access.redhat.com/errata/RHSA-2019:2789 https://access.redhat.com/errata/RHSA-2019:3144

Проверьте безопасность своего сайта и почты → Полная проверка домена