KnowSafe 安全预警：Jenkins 远程代码执行漏洞（CVE-2015-8103）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2015-8103 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

Jenkins的前身是Hudson是一个可扩展的持续集成引擎。

Jenkins存在远程代码执行漏洞。允许攻击者在受影响的应用程序的上下文中执行任意代码。

影响范围

应用：jenkins jenkins（影响面 Up to (including) 1.625.1）

应用：jenkins jenkins（影响面 Up to (including) 1.637）

应用：redhat openshift（影响面 Up to (including) 3.1）

应用：redhat openshift（版本 2.0）

解决方案

用户可联系供应商获得补丁信息：

http://jenkins-ci.org/

参考信息

http://foxglovesecurity.com/2015/11/06/what-do-weblogic-websphere-jboss-jenkins-opennms-and-your-application-have-in-common-this-vulnerability/#jenkins

http://packetstormsecurity.com/files/134805/Jenkins-CLI-RMI-Java-Deserialization.html

http://rhn.redhat.com/errata/RHSA-2016-0489.html

http://www.openwall.com/lists/oss-security/2015/11/09/5

http://www.openwall.com/lists/oss-security/2015/11/18/11

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。