ID de Prueba:	1.3.6.1.4.1.25623.1.0.807002
Categoría:	Web application abuses
Título:	Jenkins Remote Code Execution Vulnerability (Nov 2014) - Windows
Resumen:	Jenkins is prone to a remote code execution (RCE) vulnerability.
Descripción:	Summary: Jenkins is prone to a remote code execution (RCE) vulnerability. Vulnerability Insight: The flaw is due to an improper verification of the shared secret used in JNLP slave connections. Vulnerability Impact: Successful exploitation will allow remote attackers to execute remote code. Affected Software/OS: Jenkins main line prior to 1.587, Jenkins LTS prior to 1.580.1. Solution: Jenkins main line users should update to 1.587, Jenkins LTS users should update to 1.580.1. CVSS Score: 6.8 CVSS Vector: AV:N/AC:M/Au:N/C:P/I:P/A:P
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2014-3665 https://bugzilla.redhat.com/show_bug.cgi?id=1147767 https://wiki.jenkins-ci.org/display/JENKINS/Slave+To+Master+Access+Control https://wiki.jenkins-ci.org/display/SECURITY/Jenkins+Security+Advisory+2014-10-30 https://www.cloudbees.com/jenkins-security-advisory-2014-10-30
Copyright	Copyright (C) 2015 Greenbone AG

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.