| タイトル | Jenkins における情報漏えいに関する脆弱性 |
|---|---|
| 概要 | Jenkins には、情報漏えいに関する脆弱性が存在します。 |
| 想定される影響 | 情報を取得される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2017年10月11日0:00 |
| 登録日 | 2018年2月23日14:24 |
| 最終更新日 | 2018年2月23日14:24 |
| CVSS3.0 : 警告 | |
| スコア | 4.3 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
| CVSS2.0 : 警告 | |
| スコア | 4 |
|---|---|
| ベクター | AV:N/AC:L/Au:S/C:P/I:N/A:N |
| Jenkins プロジェクト |
| Jenkins |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2018年02月23日] 掲載 |
2018年2月23日14:24 |
| 概要 | The Jenkins 2.73.1 and earlier, 2.83 and earlier remote API at /queue/item/(ID)/api showed information about tasks in the queue (typically builds waiting to start). This included information about tasks that the current user otherwise has no access to, e.g. due to lack of Item/Read permission. This has been fixed, and the API endpoint is now only available for tasks that the current user has access to. |
|---|---|
| 公表日 | 2018年1月26日11:29 |
| 登録日 | 2021年1月26日13:11 |
| 最終更新日 | 2024年11月21日12:04 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:jenkins:jenkins:*:*:*:*:lts:*:*:* | 2.73.1 | ||||
| cpe:2.3:a:jenkins:jenkins:*:*:*:*:-:*:*:* | 2.83 | ||||