2021-0584: Jenkins: Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2021-03-19 12:30)

Neues Advisory

Betroffene Software

Entwicklung
Netzwerk
Systemsoftware

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und einen Cross-Site-Request-Forgery (CSRF)-Angriff durchzuführen. Für die Ausnutzung der meisten Schwachstellen sind übliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Der Hersteller informiert über die Schwachstellen und stellt als Sicherheitsupdates neue Versionen der betroffenen Plugins bereit. Zur Verfügung stehen derzeit CloudBees AWS Credentials Plugin 1.28.1, Libvirt Agents Plugin 1.9.1, Matrix Authorization Strategy Plugin 2.6.6, Role-based Authorization Strategy Plugin 3.1.1 und Warnings Next Generation Plugin 8.5.0.

Schwachstellen:

CVE-2021-21623

Schwachstelle in Matrix Authorization Strategy Plugin ermöglicht Ausspähen von Informationen

CVE-2021-21624

Schwachstelle in Role-based Authorization Strategy Plugin ermöglicht Ausspähen von Informationen

CVE-2021-21625

Schwachstelle in CloudBees AWS Credentials Plugin ermöglicht Ausspähen von Informationen

CVE-2021-21626

Schwachstelle in Warnings Next Generation Plugin ermöglicht Ausspähen von Informationen

CVE-2021-21627

Schwachstelle in Libvirt Agents Plugin ermöglicht Cross-Site-Request-Forgery-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.