漏洞信息详情
CloudBees Jenkins 安全漏洞
漏洞简介
CloudBees Jenkins(前称Hudson Labs)是美国CloudBees公司的一套基于Java开发的持续集成工具,它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。
CloudBees Jenkins 1.37及之前的版本中存在安全漏洞。攻击者可通过配置EC2代理利用该漏洞在主节点上执行任意shell命令。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://jenkins.io/security/advisory/2017-12-06/
参考网址
来源:CONFIRM
链接:https://jenkins.io/security/advisory/2017-12-06/
受影响实体
- Jenkins Ec2:1.37:~~~Jenkins~~<!--2000-1-1-->
补丁
- CloudBees Jenkins 安全漏洞的修复措施<!--2018-1-25-->
还没有评论,来说两句吧...