2月12日のセキュリティ情報のジェンキンス

出典:
https://jenkins.io/security/advisory/2020-02-12/

幸いなことに、2設備容量のRCEプラグインは高くない
ここに画像を挿入説明
https://github.com/jenkinsci/radargun-plugin/commit/63aba3b31d1a8ea140f26923eb48a25ef7f87e87
ここに画像を挿入説明
ここに画像を挿入説明
、このGoogleを見てみ
コミットの修復を:
https://github.com/jenkinsci/google -kubernetesエンジン・プラグイン/コミット/ 365cfdd8b7b724ff871fba6239146f25024e96ae

他のプラグインとのRCEは、この中に固定されています。
ここに画像を挿入説明
しかし、プラグインの古いジェンキンスのバージョンをインストールする際には、私がインストールされてはできないだろうことがわかりました。

ここに画像を挿入説明

公開された589元の記事 ウォン称賛94 ビュー960 000 +

おすすめ

転載: blog.csdn.net/caiqiiqi/article/details/104294358
おすすめ