Уязвимость SSH-клиента ssh-agent сервера автоматизации Jenkins связана с ошибками в коде генератора псевдослучайных чисел при генерации ключей хоста. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать атаку типа «человек посередине»
Использование рекомендаций:
Обновление программного средства до версии 6.11.2 и выше:
https://hub.docker.com/layers/jenkins/ssh-agent/6.11.2/images/sha256-d73d627f9759b6437044ec8a116a880ab147cc3a204a2e658a9121cb19578378
| Балл | 9.4 — критическая опасность |