ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2022-04793
10критическая

BDU:2022-04793

Уязвимость функции в stapler/core/src/main/java/org/kohsuke/stapler/MetaClass.java компонента Stapler сервера автоматизации Jenkins, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2022-08-04
Описание

Уязвимость функции в stapler/core/src/main/java/org/kohsuke/stapler/MetaClass.java компонента Stapler сервера автоматизации Jenkins связана с восстановлением в памяти недостоверных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии
Red Hat OpenShift Container Platform (3.11)Jenkins (до 2.138.3 включительно)Jenkins (до 2.153 включительно)
Способ устранения

Для сервера автоматизации Jenkins:
https://jenkins.io/security/advisory/2018-12-05/#SECURITY-595

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/errata/RHBA-2019:0024

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://www.cisa.gov/known-exploited-vulnerabilities-cataloghttp://packetstormsecurity.com/files/166778/Jenkins-Remote-Code-Execution.htmlhttp://www.securityfocus.com/bid/106176https://access.redhat.com/errata/RHBA-2019:0024https://jenkins.io/security/advisory/2018-12-05/#SECURITY-595https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv
Проверьте безопасность своего сайта и почты → Полная проверка домена