Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2019-1003000

Оценки

EPSS

0.944высокий94.4%
0%20%40%60%80%100%

Процентиль: 94.4%

CVSS

8.8высокий3.x
0246810

Оценка CVSS: 8.8/10

Все оценки CVSS

CVSS 3.x
8.8

Вектор: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0
6.5

Вектор: AV:N/AC:L/Au:S/C:P/I:P/A:P

Описание

В Script Security Plugin 1.49 и более ранних версиях в src/main/java/org/jenkinsci/plugins/scriptsecurity/sandbox/groovy/GroovySandbox.java существует уязвимость обхода песочницы, которая позволяет злоумышленникам, имеющим возможность предоставлять скрипты в песочнице, выполнять произвольный код на Jenkins master JVM.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

nvdredhat

CWE

CWE-96

Эксплойты

ID эксплойта: 46427

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/46427

ID эксплойта: 46453

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/46453

ID эксплойта: 46572

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/46572

ID эксплойта: CVE-2019-1003000

Источник: github-poc

URL: https://github.com/purple-WL/Jenkins_CVE-2019-1003000

Уязвимое ПО (21)

Тип: Конфигурация

Продукт: atomic-enterprise-service-catalog

Операционная система: rhel

Характеристика: 
{  "fixed": "3.11.82-1.git.1673.133961e.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: atomic-openshift

Операционная система: rhel

Характеристика: 
{  "fixed": "3.11.82-1.git.0.08bc31b.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: atomic-openshift-cluster-autoscaler

Операционная система: rhel

Характеристика: 
{  "fixed": "3.11.82-1.git.0.efb6af0.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: atomic-openshift-descheduler

Операционная система: rhel

Характеристика: 
{  "fixed": "3.11.82-1.git.300.89765c9.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: atomic-openshift-dockerregistry

Операционная система: rhel

Характеристика: 
{  "fixed": "3.11.82-1.git.452.0ce6383.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: atomic-openshift-metrics-server

Операционная система: rhel

Характеристика: 
{  "fixed": "3.11.82-1.git.52.2fdca3f.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: atomic-openshift-node-problem-detector

Операционная система: rhel

Характеристика: 
{  "fixed": "3.11.82-1.git.254.a448936.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: atomic-openshift-service-idler

Операционная система: rhel

Характеристика: 
{  "fixed": "3.11.82-1.git.14.e353758.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: atomic-openshift-web-console

Операционная система: rhel

Характеристика: 
{  "fixed": "3.11.82-1.git.355.5e8b1d9.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: golang-github-openshift-oauth-proxy

Операционная система: rhel

Характеристика: 
{  "fixed": "3.11.82-1.git.425.7cac034.el7"}

Источник: redhat