8.8высокая
BDU:2021-06108 (CVE-2021-21686)
Уязвимость подсистемы agent-to-controller сервера автоматизации Jenkins, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации
Опубликовано: 2021-12-16
Описание
Уязвимость подсистемы agent-to-controller сервера автоматизации Jenkins связана с неверным определением ссылки перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность и целостность защищаемой информации
Затрагиваемое ПО и версии
OpenShift Container Platform (3.11)OpenShift Container Platform (4.6)OpenShift Container Platform (4.7)Jenkins (до 2.318 включительно)Jenkins (до 2.303.2 LTS включительно)OpenShift Container Platform (4.8)OpenShift Container Platform (4.9)
Способ устранения
Использование рекомендаций:
https://www.jenkins.io/security/advisory/2021-11-04/#SECURITY-2455
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2021-21686
Оценка CVSS
| Балл | 8.8 — высокая опасность |
Источники и патчи