PT-2022-14829 · Jenkins · Jenkins Ssh Agent Plugin+1

Publicado 2022-01-12 · Atualizado 2023-11-30 · CVE-2022-20620

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Plugin Jenkins SSH Agent, versões 1.23 e anteriores

Plugin Jenkins SSH Agent, versões anteriores à 1.23.2 e à 1.22.1

Descrição

O problema está relacionado à falta de verificações de permissão no Jenkins SSH Agent Plugin, o que permite que invasores com acesso geral/de leitura enumerem os IDs das credenciais armazenadas no Jenkins. Esses IDs de credenciais podem ser usados como parte de um ataque para capturar as credenciais utilizando outra vulnerabilidade.

Recomendações

Para as versões 1.23 e anteriores do plugin Jenkins SSH Agent, atualize para a versão 1.23.2 ou posterior.

Para as versões anteriores à 1.22.1 do plugin Jenkins SSH Agent, atualize para a versão 1.22.1 ou posterior.

Como solução alternativa temporária, considere restringir o acesso aos endpoints HTTP do plugin para minimizar o risco de exploração.

Exploit

Correção

Missing Authorization

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-862

CWE-668

Identificadores relacionados

CVE-2022-20620

GHSA-9WXH-JJJ5-67CV

Produtos afetados

Jenkins

Jenkins Ssh Agent Plugin

Referências · 12

• 🔥 https://github.com/CVEProject/cvelist/blob/2d78eb36f4d084db7fb35f1535d8d84fdcb7d859/2022/20xxx/CVE-2022-20620.jsonhttps://github.com/CVEProject/cvelist/blob/2d78eb36f4d084db7fb35f1535d8d84fdcb7d859/2022/20xxx/CVE-2022-20620.json · Exploit
• https://github.com/jenkinsci/ssh-agent-plugin · Nota
• https://github.com/jenkinsci/ssh-agent-plugin/commit/04f526d2f73a6fc24b59df20ba03d95265114835 · Nota
• https://github.com/jenkinsci/ssh-agent-plugin/commit/9c08b9f93cfb3ada0f0124f5bd7f0d027728a750 · Nota
• https://jenkins.io/security/advisory/2022-01-12/#SECURITY-2189 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-9wxh-jjj5-67cv · Aviso do Fabricante
• https://t.me/cvenotify/25338 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-20620 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-20620 · Aviso do Fabricante
• https://t.me/cvenotify/25595 · Publicação no Telegram
• https://t.me/cvenotify/61751 · Publicação no Telegram
• http://openwall.com/lists/oss-security/2022/01/12/6 · Nota