KnowSafe 安全预警：Jenkins LDAP 反序列化漏洞（CVE-2016-9299）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2016-9299 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。

Jenkins 'Java Deserialization'存在远程代码执行漏洞，攻击者可以利用该漏洞在受影响的应用程序的上下文中执行任意代码。失败的攻击将导致拒绝服务。

应用：jenkins jenkins（影响面 Up to (including) 2.19.2）

应用：jenkins jenkins（影响面 Up to (including) 2.31）

系统：fedora_23 jenkins-cli（影响面 Up to (excluding) 1.625.3-5.fc23）

系统：fedora_24 jenkins-cli（影响面 Up to (excluding) 1.651.3-2.fc24）

系统：fedora_25 jenkins-cli（影响面 Up to (excluding) 1.651.3-2.fc25）

用户可联系供应商获得补丁信息：

https://wiki.jenkins-ci.org/display/SECURITY

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。