Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2019-1003002

Оценки

EPSS

0.935высокий93.5%
0%20%40%60%80%100%

Процентиль: 93.5%

CVSS

8.8высокий3.x
0246810

Оценка CVSS: 8.8/10

Все оценки CVSS

CVSS 3.x
8.8

Вектор: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0
6.5

Вектор: AV:N/AC:L/Au:S/C:P/I:P/A:P

Описание

В Pipeline: Declarative Plugin 1.3.3 и более ранних версиях в pipeline-model-definition/src/main/groovy/org/jenkinsci/plugins/pipeline/modeldefinition/parser/Converter.groovy существует уязвимость обхода песочницы, которая позволяет злоумышленникам с разрешением Overall/Read предоставлять скрипт конвейера в HTTP-endpoint, что может привести к выполнению произвольного кода на Jenkins master JVM.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

nvdredhat

CWE

CWE-96

Эксплойты

ID эксплойта: 46427

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/46427

ID эксплойта: 46572

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/46572

Рекомендации

Источник: nvd

Before applying this update, ensure all previously released errata relevant to your system have been applied.
See the following documentation, which will be updated shortly for release 3.11.82, for important instructions on how to upgrade your cluster and fully apply this asynchronous errata update:
https://docs.openshift.com/container-platform/3.11/release_notes/ocp_3_11_release_notes.html
This update is available via the Red Hat Network. Details on how to use the Red Hat Network to apply this update are available at https://access.redhat.com/articles/11258.

URL: https://access.redhat.com/errata/RHBA-2019:0326

Уязвимое ПО (21)

Тип: Конфигурация

Продукт: atomic-enterprise-service-catalog

Операционная система: rhel

Характеристика: 
{  "fixed": "3.11.82-1.git.1673.133961e.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: atomic-openshift

Операционная система: rhel

Характеристика: 
{  "fixed": "3.11.82-1.git.0.08bc31b.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: atomic-openshift-cluster-autoscaler

Операционная система: rhel

Характеристика: 
{  "fixed": "3.11.82-1.git.0.efb6af0.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: atomic-openshift-descheduler

Операционная система: rhel

Характеристика: 
{  "fixed": "3.11.82-1.git.300.89765c9.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: atomic-openshift-dockerregistry

Операционная система: rhel

Характеристика: 
{  "fixed": "3.11.82-1.git.452.0ce6383.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: atomic-openshift-metrics-server

Операционная система: rhel

Характеристика: 
{  "fixed": "3.11.82-1.git.52.2fdca3f.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: atomic-openshift-node-problem-detector

Операционная система: rhel

Характеристика: 
{  "fixed": "3.11.82-1.git.254.a448936.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: atomic-openshift-service-idler

Операционная система: rhel

Характеристика: 
{  "fixed": "3.11.82-1.git.14.e353758.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: atomic-openshift-web-console

Операционная система: rhel

Характеристика: 
{  "fixed": "3.11.82-1.git.355.5e8b1d9.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: golang-github-openshift-oauth-proxy

Операционная система: rhel

Характеристика: 
{  "fixed": "3.11.82-1.git.425.7cac034.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: golang-github-prometheus-alertmanager

Операционная система: rhel

Характеристика: 
{  "fixed": "3.11.82-1.git.0.3bf41ce.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: golang-github-prometheus-node_exporter

Операционная система: rhel

Характеристика: 
{  "fixed": "3.11.82-1.git.1063.48444e8.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: golang-github-prometheus-prometheus

Операционная система: rhel

Характеристика: 
{  "fixed": "3.11.82-1.git.5027.9d24833.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: haproxy

Операционная система: rhel

Характеристика: 
{  "fixed": "1.8.17-3.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: jenkins

Операционная система: rhel

Характеристика: 
{  "fixed": "2.150.2.1549032159-1.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: jenkins-2-plugins

Операционная система: rhel

Характеристика: 
{  "fixed": "3.11.1549642489-1.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: openshift-ansible

Операционная система: rhel

Характеристика: 
{  "fixed": "3.11.82-3.git.0.9718d0a.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: openshift-enterprise-autoheal

Операционная система: rhel

Характеристика: 
{  "fixed": "3.11.82-1.git.219.0b5aff4.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: openshift-enterprise-cluster-capacity

Операционная система: rhel

Характеристика: 
{  "fixed": "3.11.82-1.git.380.cf11c51.el7"}

Источник: redhat

Тип: Конфигурация

Поставщик: *

Продукт: openshift_container_platform

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:redhat:openshift_container_platform:3.11:*:*:*:*:*:*:*",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd