CloudBees Jenkins Active Directory插件安全绕过漏洞

CVE编号

CVE-2017-2649

利用情况

暂无

补丁情况

N/A

披露时间

2018-07-28
漏洞描述
Jenkins 是开源自动化服务器。Jenkins提供众多支持构建、部署和自动化项目的插件。Jenkins Active Directory插件是其中一个通过Active Directory验证用户名和密码配置Jenkins的插件。

Jenkins Active Directory插件存在安全绕过漏洞。攻击者可利用此漏洞执行中间人攻击或模拟受信任的服务器，导致进一步攻击。
解决建议
目前没有详细的解决方案提供：
https://jenkins.io/security/advisory/2017-03-20/
参考链接
http://www.securityfocus.com/bid/96986
https://jenkins.io/security/advisory/2017-03-20/
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 jenkins active_directory * Up to
(including)
2.2
CVSS3评分
8.1
  • 攻击路径
    网络
  • 攻击复杂度
    高
  • 权限要求
    无
  • 影响范围
    未更改
  • 用户交互
    无
  • 可用性
    高
  • 保密性
    高
  • 完整性
    高
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-ID 漏洞类型
CWE-295 证书验证不恰当
阿里云安全产品覆盖情况