BDU:2021-06222 (CVE-2021-21688)

Уязвимость компонента FilePath#reading(FileVisitor) сервера автоматизации Jenkins, позволяющая нарушителю иметь неограниченный доступ для чтения файлов с использованием определенных операций

Опубликовано: 2021-12-20

Описание

Уязвимость компонента FilePath#reading(FileVisitor) сервера автоматизации Jenkins связана с отсутствием процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, иметь неограниченный доступ для чтения файлов с использованием определенных операций

Затрагиваемое ПО и версии

OpenShift Container Platform (3.11)OpenShift Container Platform (4.6)OpenShift Container Platform (4.7)Jenkins (до 2.318 включительно)Jenkins (до 2.303.2 LTS включительно)OpenShift Container Platform (4.8)OpenShift Container Platform (4.9)

Способ устранения

Использование рекомендаций:
https://www.jenkins.io/security/advisory/2021-11-04/#SECURITY-2455

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://access.redhat.com/security/cve/cve-2021-21688 https://www.jenkins.io/security/advisory/2021-11-04/#SECURITY-2455

Проверьте безопасность своего сайта и почты → Полная проверка домена