KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2018-1000861 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Jenkins 2.153和更早版本，LTS 2.138.3和更早版本使用的Stapler Web框架中的stapler/core/src/main/java/org/kohsuke/stapler/MetaClass.java中存在一个代码执行漏洞，攻击者可以使用该方法调用某些方法通过访问并非旨在通过这种方式调用的特制URL来访问Java对象。
影响范围
应用：jenkins jenkins（影响面 Up to (including) 2.138.3）
应用：jenkins jenkins（影响面 Up to (including) 2.153）
应用：redhat openshift_container_platform（版本 3.11）
解决方案
升级至安全版本。
参考信息
http://packetstormsecurity.com/files/166778/Jenkins-Remote-Code-Execution.html
http://www.securityfocus.com/bid/106176
https://access.redhat.com/errata/RHBA-2019:0024
https://jenkins.io/security/advisory/2018-12-05/#SECURITY-595
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2018-1000861
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。