专栏名称: 深信服千里目安全实验室
深信服科技旗下安全实验室，致力于网络安全攻防技术的研究和积累，深度洞察未知网络安全威胁，解读前沿安全技术。
目录
相关文章推荐
云南省人民政府  ·  事关农用植保无人驾驶航空器购置与应用补贴！我 ... ·  11 小时前  
云南省人民政府  ·  事关农用植保无人驾驶航空器购置与应用补贴！我 ... ·  11 小时前  
湖南发改  ·  首批“机器管招投标”项目开评标完成 ·  19 小时前  
湖南发改  ·  首批“机器管招投标”项目开评标完成 ·  19 小时前  
烂板套利  ·  AI视觉龙头，横跨两大热门赛道，未来成长空间 ... ·  昨天  
烂板套利  ·  AI视觉龙头，横跨两大热门赛道，未来成长空间 ... ·  昨天  
低维 昂维  ·  浙江大学Nano ... ·  2 天前  
低维 昂维  ·  浙江大学Nano ... ·  2 天前  
财宝宝  ·  @财研研呀 @财多多-多多 么么哒 ... ·  3 天前  
51好读  ›  专栏  ›  深信服千里目安全实验室

Jenkins五月份漏洞安全公告

深信服千里目安全实验室  · 公众号  ·  · 2020-05-08 16:21

正文

Jenkins五月份发布的漏洞安全通告中公布了9个漏洞，其中包含1个高危、6个中危、2个低危。分别为CVE-2020-2181、CVE-2020-2182、CVE-2020-2183、CVE-2020-2184、CVE-2020-2185、CVE-2020-2186、CVE-2020-2187、CVE-2020-2188、 CVE-2020-2189（高危） 。建议受影响的客户尽快更新官方发布的最新版本插件。


Jenkins组件介绍


Jenkins是一个功能强大的应用程序，允许持续集成和持续交付项目，无论用的是什么平台。这是一个免费的源代码，可以处理任何类型的构建或持续集成。集成Jenkins可以用于一些测试和部署技术。Jenkins是一种软件允许持续集成。

Jenkins可以通过本机系统包Docker安装，甚至可以通过安装Java Runtime Environment的任何机器独立运行。


漏洞描述及影响


漏洞编号

漏洞描述

受影响插件版本

CVE-2020-2181

Credentials Binding插件两个凭据泄露漏洞

Credentials Binding Plugin <= 1.22

CVE-2020-2182

Credentials Binding Plugin <= 1.22

CVE-2020-2183

Copy Artifact插件权限校验不当漏洞

Copy Artifact Plugin <= 1.43.1

CVE-2020-2184

CVS 插件的跨站请求伪造漏洞

CVS Plugin <= 2.15

CVE-2020-2185

Amazon EC2 插件中的4 个漏洞

Amazon EC2 Plugin <= 1.50.1

CVE-2020-2186

Amazon EC2 Plugin <= 1.50.1

CVE-2020-2187

Amazon EC2 Plugin <= 1.50.1

CVE-2020-2188

Amazon EC2 Plugin <= 1.50.1

CVE-2020-2189

SCM Filter Jervis插件原创代码执行漏洞

SCM Filter Jervis Plugin <= 0.2.1


CVE-2020-2189是本次安全通告中公布的高危漏洞，由于SCM Filter Jervis插件默认不配置YAML解析器，导致用户可以使用过滤器配置项目，也可以操作SCM已存储配置过的项目内容。


修复建议


官方发布的最新版本插件已经防御此漏洞，请受影响的客户下载最新版本进行防御，下载方式：


1. 点击“Manage Jenkins”进入管理模块，选择“Manage Plugins”管理插件。

2. 在installed模块下搜索需要更新的插件进行更新。



时间轴







请到「今天看啥」查看全文


推荐文章
云南省人民政府  ·  事关农用植保无人驾驶航空器购置与应用补贴！我省发布通知
11 小时前
云南省人民政府  ·  事关农用植保无人驾驶航空器购置与应用补贴！我省发布通知
11 小时前
湖南发改  ·  首批“机器管招投标”项目开评标完成
19 小时前
湖南发改  ·  首批“机器管招投标”项目开评标完成
19 小时前
烂板套利  ·  AI视觉龙头，横跨两大热门赛道，未来成长空间巨大 | （智能驾驶 + AI眼镜）
昨天
烂板套利  ·  AI视觉龙头，横跨两大热门赛道，未来成长空间巨大 | （智能驾驶 + AI眼镜）
昨天
低维 昂维  ·  浙江大学Nano Letters：通过缺陷工程提升WSe2场效应晶体管性能
2 天前
低维 昂维  ·  浙江大学Nano Letters：通过缺陷工程提升WSe2场效应晶体管性能
2 天前
财宝宝  ·  @财研研呀 @财多多-多多 么么哒 -20250208120840
3 天前
咱是闽南人  ·  女大学生为钱拍裸照全过程..
7 年前
全球能源观察  ·  【年会嘉宾·润民看油价】国际原油价格每周评论与预判(2017年3月13日～3月17日)
7 年前
腾讯财讯  ·  【证券研究院】汪杰：五绝避险买黄金？
7 年前
世界金属导报  ·  东京制钢制定“长期环境愿景”
7 年前
中国标准化  ·  【地方】天津法院出台二十六个司法标准化文件
7 年前
Sov5搜索   ·   小百科   ·   今天看啥   ·   移动版
51好读 - 好文章就要读起来!