CVE-2019-1003001

HochVeröffentlicht

Im Pipeline: Groovy Plugin 2.61 und früher besteht eine Sandbox-Bypass-Schwachstelle in...

Veröffentlicht: 22.01.2019
Aktualisiert: 05.08.2024
CNA zuweisen: jenkins
Beweise beobachtet: 19.02.2019

Primäres CVSS

8,8/ 10Hoch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

86,1 %

Hoch · nächste 30 Tage

Perzentil: 99,7 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Im Pipeline: Groovy Plugin 2.61 und früher besteht eine Sandbox-Bypass-Schwachstelle in src/main/java/org/jenkinsci/plugins/workflow/cps/CpsFlowDefinition.java und src/main/java/org/jenkinsci/plugins/workflow/cps/CpsGroovyShellFactory.java, die es Angreifern mit Overall/Read-Berechtigung ermöglicht, ein Pipeline-Skript an einen HTTP-Endpunkt zu übermitteln, was zu beliebiger Codeausführung in der Jenkins-Master-JVM führen kann.

Quellen

cve-2019-1003000-jenkins-rce-pocPoC
Jenkins RCE Proof-of-Concept: SECURITY-1266 / CVE-2019-1003000 (Script Security), CVE-2019-1003001 (Pipeline: Groovy), CVE-2019-1003002 (Pipeline: Declarative)
pwn_jenkinsExploit
Anmerkungen zum Angriff auf Jenkins-Server
Jenkins Plugin Script Security < 1.50/Declarative < 1.3.4.1/Groovy < 2.61.1 - Remote Code Execution (PoC)

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.