BDU:2024-00899

Уязвимость библиотеки args4j плагина Jenkins Git server Plugin, позволяющая нарушителю читать первые две строки произвольных файлов

Опубликовано: 2024-02-02

Описание

Уязвимость библиотеки args4j плагина Jenkins Git server Plugin связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, читать первые две строки произвольных файлов

Затрагиваемое ПО и версии

РЕД ОС (7.3)Jenkins Git server Plugin (до Git 99.va_0826a_b_cdfa_d включительно)

Способ устранения

Использование рекомендаций:
Для Jenkins Git server Plugin:
https://www.jenkins.io/security/advisory/2024-01-24/#SECURITY-3319

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://www.jenkins.io/security/advisory/2024-01-24/#SECURITY-3319 https://www.openwall.com/lists/oss-security/2024/01/24/6 https://vuldb.com/ru/?id.251999 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Проверьте безопасность своего сайта и почты → Полная проверка домена