CVE编号
CVE-2018-1000418利用情况
暂无补丁情况
N/A披露时间
2019-01-10漏洞描述
Jenkins HipChat插件2.2.0及更早版本的HipChatNotifier.java中存在一个不正当的授权漏洞，它允许具有整体/读取访问权限的攻击者向攻击者指定的HipChat服务器发送测试通知，其中包含通过其他方法获取的攻击者指定的凭据ID，捕获凭据存储在詹金斯。解决建议
厂商已发布了漏洞修复程序，请及时关注更新：https://jenkins.io/security/advisory/2018-09-25/#SECURITY-984%20(1)
参考链接 |
|
|---|---|
| http://www.securityfocus.com/bid/106532 | |
| https://jenkins.io/security/advisory/2018-09-25/#SECURITY-984%20(1) |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | atlassian | hipchat | * |
Up to (including) 2.2.0 |
|||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 低
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 高
- 完整性 高
还没有评论，来说两句吧...