GHSA-r9q2-3r6x-qmgp

ghsaUSosv

Inadequate Encryption Strength in Jenkins

Advisory ansehen veröffentlicht 2022-05-13Lizenz: CC-BY-4.0

Jenkins before versions 2.44 and 2.32.2 uses AES ECB block cipher mode without IV for encrypting secrets which makes Jenkins and the stored secrets vulnerable to unnecessary risks (SECURITY-304).

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2017-2598US	medium4.3	1.04% (64th)	—	2018-05-23
Jenkins before versions 2.44, 2.32.2 uses AES ECB block cipher mode without IV for encrypting secrets which makes Jenkins and the stored secrets vulnerable to unnecessary risks (SE…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2017-2598WEB
https://github.com/jenkinsci/jenkinsPACKAGE
https://github.com/jenkinsci/jenkins/commit/e6aa166246d1734f4798a9e31f78842f4c85c28bWEB
https://jenkins.io/security/advisory/2017-02-01WEB
https://nvd.nist.gov/vuln/detail/CVE-2017-2598ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan