Secret displayed without masking by Chef Identity Plugin

中 5.3CVE-2023-39155 · GHSA-5jc5-m87x-88fj · 26/07/2023 公開 · 17/06/2026 更新

要点

CVE-2023-39155 は org.jenkins-ci.plugins:chef-identity, chef identity (jenkins) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.51%（全脆弱性の 43.5% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.jenkins-ci.plugins:chef-identity Maven	`≤ 2.0.3`	修正版なし
chef identity jenkins	`≤ 2.0.3`	修正版なし

概要

Chef Identity Plugin stores the user.pem key in its global configuration file io.chef.jenkins.ChefIdentityBuildWrapper.xml on the Jenkins controller as part of its configuration.

While this key is stored encrypted on disk, in Chef Identity Plugin 2.0.3 and earlier the global configuration form does not mask the user.pem key form field, increasing the potential for attackers to observe and capture it.

NVD の説明

Jenkins Chef Identity Plugin 2.0.3 and earlier does not mask the user.pem key form field, increasing the potential for attackers to observe and capture it.

参考情報

nvd.nist.gov/vuln/detail/CVE-2023-39155 · ADVISORY
jenkins.io/security/advisory/2023-07-26 · WEB
openwall.com/lists/oss-security/2023/07/26/2 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2023-39155 は org.jenkins-ci.plugins:chef-identity, chef identity (jenkins) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.51%（全脆弱性の 43.5% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

org.jenkins-ci.plugins:chef-identity

Maven

≤ 2.0.3

修正版なし

chef identity

jenkins

≤ 2.0.3

修正版なし

概要

Chef Identity Plugin stores the user.pem key in its global configuration file io.chef.jenkins.ChefIdentityBuildWrapper.xml on the Jenkins controller as part of its configuration.

NVD の説明

Jenkins Chef Identity Plugin 2.0.3 and earlier does not mask the user.pem key form field, increasing the potential for attackers to observe and capture it.