PT-2021-14729 · Jenkins · Jenkins Subversion Plugin+1

Daniel Beck · CVE-2021-21698 · Publicado 2021-11-04 · Atualizado 2023-11-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Plugin Jenkins Subversion versões 2.15.0 e anteriores

Descrição

A vulnerabilidade permite que invasores capazes de controlar processos de agente leiam arquivos arbitrários no sistema de arquivos do controlador Jenkins. Isso ocorre porque o plugin não restringe o nome de um arquivo ao procurar um arquivo de chave do Subversion no controlador a partir de um agente.

Recomendações

Para as versões 2.15.0 e anteriores do plugin Jenkins Subversion, atualize para a versão 2.15.1 ou posterior, que verifica a presença e proíbe caracteres separadores de diretório como parte do nome do arquivo, restringindo-o ao diretório pretendido.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-21698

GHSA-Q58J-FHJ7-J6FG

RHSA-2021:4799

RHSA-2021:4801

RHSA-2021:4827

RHSA-2021:4829

RHSA-2021:4833

Produtos afetados

Jenkins

Jenkins Subversion Plugin

Referências · 8

• https://github.com/jenkinsci/subversion-plugin/commit/7d1525edea6641a2febd3f7deeac55c0a89b0d7e · Nota
• https://github.com/jenkinsci/subversion-plugin · Nota
• https://jenkins.io/security/advisory/2021-11-04/#SECURITY-2506 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-21698 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-q58j-fhj7-j6fg · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2021/11/04/3 · Nota
• https://osv.dev/vulnerability/CVE-2021-21698 · Aviso do Fabricante
• https://t.me/cibsecurity/31834 · Publicação no Telegram