Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Jenkins opravuje 7 zraniteľností v pluginoch
Jenkins opravuje 7 zraniteľností vo svojich pluginoch [1]. Pluginy a opravené verzie [1]: Authorize Project Plugin - 1.8.0 IvyTrigger Plugin - 1.02 OpenId Connect Authentication Plugin - 4.421.v5422614eb_e0a_ Declarative Plugin - 2.2218.v56d0cda_37c72 Groovy Plugin - 3993.v3e20a_37282f8 Script Security Plugin - 1368.vb_b_402e3547e7 Shared Library Version Override Plugin - 19.v3a_c975738d4a_
Autentizovanému vzdialenému útočníkovi s oprávnením Item/Configure je v pluginu Shared Library Version Override umožnené nakonfigurovať prepis knižnice na úrovni priečinka, ktorý sa spustí bez ochrany sandboxu [1].
Zraniteľnosť sa nachádza v produkte:
- Shared Library Version Override Plugin;
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2024-52554 na cve.org, NVD
- CWE-862: Missing Authorization na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 13. 11. 2024.
Neautentizovanému vzdialenému útočníkovi je v pluginu OpenId Connect Authentication umožnené použiť techniky sociálneho inžinierstva na získanie administrátorského prístupu k systému Jenkins, pretože plugin neukončuje existujúcu reláciu pri prihlásení [1].
Zraniteľnosť sa nachádza v produkte:
- OpenId Connect Authentication Plugin;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2024-52553 na cve.org, NVD
- CWE-613: Insufficient Session Expiration na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 13. 11. 2024.
Autentizovanému vzdialenému útočníkovi s oprávnením Item/Configure je v pluginu Authorize Project umožnené vykonať stored XSS útok [1].
Zraniteľnosť sa nachádza v produkte:
- Authorize Project Plugin;
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2024-52552 na cve.org, NVD
- CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 13. 11. 2024.
Autentizovanému vzdialenému útočníkovi s oprávnením Item/Build je v pluginu Declarative umožnené reštartovať predchádzajúci build, ktorého skript (Jenkinsfile) už nie je schválený [1].
Zraniteľnosť sa nachádza v produkte:
- Declarative Plugin;
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2024-52551 na cve.org, NVD
- CWE-276: Incorrect Default Permissions na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 13. 11. 2024.
Autentizovanému vzdialenému útočníkovi s oprávnením Item/Build je v pluginu Groovy umožnené obnoviť predchádzajúci build, ktorého skript (Jenkinsfile) už nie je schválený [1].
Zraniteľnosť sa nachádza v produkte:
- Groovy Plugin;
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2024-52550 na cve.org, NVD
- CWE-276: Incorrect Default Permissions na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 13. 11. 2024.
Autentizovanému vzdialenému útočníkovi ovládajúcemu vstupné súbory buildu je v pluginu IvyTrigger umožnené využiť XML dokument s externými entitami na extrakciu tajomstiev z riadiča Jenkins alebo na podvrhnutie požiadavky na strane servera [1].
Zraniteľnosť sa nachádza v produkte:
- IvyTrigger Plugin;
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
Viac informácií:
- CVE-2022-46751 na cve.org, NVD
- CWE-91: XML Injection (aka Blind XPath Injection) na cwe.mitre.org
- CWE-611: Improper Restriction of XML External Entity Reference na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 13. 11. 2024.
Autentizovanému vzdialenému útočníkovi s oprávnením Overall/Read je v pluginu Script Security umožnené kontrolovať existenciu súborov v súborovom systéme riadiča [1].
Zraniteľnosť sa nachádza v produkte:
- Script Security Plugin;
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Viac informácií:
- CVE-2024-52549 na cve.org, NVD
- CWE-862: Missing Authorization na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 13. 11. 2024.
Za CESNET, z.s.p.o. Michaela Jarošová dňa 21. 11. 2024.