BDU:2024-02890

Уязвимость плагина Jenkins Git Log Command, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю читать содержимое из произвольных файлов

Опубликовано: 2024-04-15

Описание

Уязвимость плагина Jenkins Git Log Command связана с работой функции синтаксического анализатора команд, которая заменяет символ «@», за которым следует путь к файлу в аргументе с содержимым файла. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, читать содержимое из произвольных файлов

Затрагиваемое ПО и версии

РЕД ОС (7.3)Jenkins Log Command Plugin (до 1.0.2 включительно)

Способ устранения

Для Jenkins Log Command Plugin:
https://www.jenkins.io/security/advisory/2024-01-24/#SECURITY-3334

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://redos.red-soft.ru/support/secure/https://www.jenkins.io/security/advisory/2024-01-24/#SECURITY-3334

Проверьте безопасность своего сайта и почты → Полная проверка домена