PT-2022-4032 · Jenkins · Jenkins Clif Performance Testing Plugin+1

Brian Hysell · Publicado 2022-07-27 · Atualizado 2023-11-22 · CVE-2022-36894

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:C/A:N

Nome do software vulnerável e versões afetadas

Plugin Jenkins CLIF Performance Testing, versões 64.vc0d66de1dfb f e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de gravação arbitrária de arquivos. Essa vulnerabilidade permite que invasores com permissão de Acesso Total/Leitura criem ou substituam arquivos arbitrários no sistema de arquivos do controlador Jenkins por conteúdo especificado pelo invasor. A vulnerabilidade se deve a uma restrição incorreta de um caminho de diretório com acesso limitado.

Recomendações

Para as versões 64.vc0d66de1dfb f e anteriores do Jenkins CLIF Performance Testing Plugin, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2022-04865

CVE-2022-36894

GHSA-6XF5-C3CX-67PV

Produtos afetados

Jenkins

Jenkins Clif Performance Testing Plugin

Referências · 9

• https://github.com/jenkinsci/clif-performance-testing-plugin/commit/0741865e206fdb2fe4cdbad7f9956de3121c7b26 · Nota
• https://github.com/jenkinsci/clif-performance-testing-plugin · Nota
• https://bdu.fstec.ru/vul/2022-04865 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-36894 · Nota de Segurança
• https://t.me/cibsecurity/47108 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-6xf5-c3cx-67pv · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2022/07/27/1 · Nota
• https://osv.dev/vulnerability/CVE-2022-36894 · Aviso do Fabricante
• https://jenkins.io/security/advisory/2022-07-27/#SECURITY-2413 · Aviso do Fabricante