Insufficient Session Expiration in Jenkins

高 8.1CVE-2019-1003049 · GHSA-742j-jcfr-23w3 · 10/04/2019 公開 · 17/06/2026 更新

要点

CVE-2019-1003049 は org.jenkins-ci.main:jenkins-core, jenkins (jenkins), communications cloud native core automated test suite (oracle) に影響する深刻度「高」 (CVSS 8.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.1%（全脆弱性の 81.8% より高い）。
対処：2.172, 2.164.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.jenkins-ci.main:jenkins-core Maven	`≥ 2.165, < 2.172< 2.164.2`	`2.1722.164.2`
jenkins jenkins	`≤ 2.164.1≤ 2.171`	修正版なし
communications cloud native core automated test suite oracle	`= 1.9.0`	修正版なし
openshift container platform redhat	`= 3.11`	修正版なし

概要

Users who cached their CLI authentication before Jenkins was updated to 2.150.2 and newer, or 2.160 and newer, would remain authenticated in Jenkins 2.171 and earlier and Jenkins LTS 2.164.1 and earlier, because the fix for CVE-2019-1003004 in these releases did not reject existing remoting-based CLI authentication caches.

NVD の説明

参考情報

nvd.nist.gov/vuln/detail/CVE-2019-1003049 · ADVISORY
jenkinsci/jenkins commit 0eeaa08 · WEB
access.redhat.com/errata/RHBA-2019:1605 · WEB
jenkinsci/jenkins · PACKAGE
jenkins.io/security/advisory/2019-04-10 · WEB
oracle.com/security-alerts/cpuapr2022.html · WEB
securityfocus.com/bid/107901 · WEB

org.jenkins-ci.main:jenkins-core のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2019-1003049 は org.jenkins-ci.main:jenkins-core, jenkins (jenkins), communications cloud native core automated test suite (oracle) に影響する深刻度「高」 (CVSS 8.1) の脆弱性です。

今後30日間に悪用される確率（EPSS）：2.1%（全脆弱性の 81.8% より高い）。

対処：2.172, 2.164.2 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

org.jenkins-ci.main:jenkins-core

Maven

≥ 2.165, < 2.172< 2.164.2

2.1722.164.2

jenkins

≤ 2.164.1≤ 2.171

修正版なし