PT-2020-15534 · Jenkins · Jenkins Subversion Plugin+1

Daniel Beck · CVE-2020-2304 · Publicado 2020-11-04 · Atualizado 2023-10-25

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Plugin Jenkins Subversion, versões 2.13.1 e anteriores

Descrição

O problema decorre do fato de o plugin Jenkins Subversion não configurar seu analisador XML para impedir ataques de entidade externa XML (XXE). Isso permite que invasores capazes de controlar um processo de agente façam com que o Jenkins analise um arquivo de changelog malicioso, utilizando entidades externas para extrair segredos do controlador do Jenkins ou para falsificação de solicitações no lado do servidor.

Recomendações

Para as versões 2.13.1 e anteriores do plugin Jenkins Subversion, atualize para a versão 2.13.2 ou posterior, que desativa a resolução de entidades externas para seu analisador XML.

Correção

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

CVE-2020-2304

GHSA-VP5F-8JGW-J53C

RHSA-2021:0034

RHSA-2021:0038

RHSA-2021:0282

RHSA-2021:0637

Produtos afetados

Jenkins

Jenkins Subversion Plugin

Referências · 9

• https://github.com/jenkinsci/subversion-plugin · Nota
• https://github.com/jenkinsci/subversion-plugin/commit/83f24081114a465f88d44fc84180d4d9d02c705d · Nota
• https://t.me/cvenotify/5142 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-2304 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-2304 · Aviso do Fabricante
• https://t.me/cvenotify/5108 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-vp5f-8jgw-j53c · Aviso do Fabricante
• https://jenkins.io/security/advisory/2020-11-04/#SECURITY-2145 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2020/11/04/6 · Nota