Pipeline: Groovy Plugin 2.61 और उससे पहले के संस्करणों में src/main/java/org/jenkinsci/plugins/workflow/cps/CpsFlowDefinition.java और...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Pipeline: Groovy Plugin 2.61 और उससे पहले के संस्करणों में src/main/java/org/jenkinsci/plugins/workflow/cps/CpsFlowDefinition.java और src/main/java/org/jenkinsci/plugins/workflow/cps/CpsGroovyShellFactory.java में एक सैंडबॉक्स बाईपास भेद्यता मौजूद है, जो Overall/Read अनुमति वाले हमलावरों को एक HTTP एंडपॉइंट पर पाइपलाइन स्क्रिप्ट प्रदान करने की अनुमति देती है, जिसके परिणामस्वरूप Jenkins मास्टर JVM पर मनमाना कोड निष्पादन हो सकता है।
modules/exploits/multi/http/jenkins_metaprogramming.rb
Jenkins RCE प्रूफ-ऑफ-कॉन्सेप्ट: SECURITY-1266 / CVE-2019-1003000 (Script Security), CVE-2019-1003001 (Pipeline: Groovy), CVE-2019-1003002 (Pipeline: Declarative)
जेनकिंस सर्वर पर हमला करने के बारे में नोट्स
orange · java · 19 फ़र॰ 2019
Metasploit · java · 19 मार्च 2019
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।