CVE-2017-2598 in Jenkins

Résumé

par MITRE

Jenkins before versions 2.44, 2.32.2 uses AES ECB block cipher mode without IV for encrypting secrets which makes Jenkins and the stored secrets vulnerable to unnecessary risks (SECURITY-304).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Red Hat, Inc.
• Réserver: 01/12/2016
• Divulgation: 23/05/2018
• Modérer: accepté
• Entrée: VDB-118114
• CPE: prêt
• CWE: CWE-326 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01098
• KEV: non
• Activités: très faible
• Secteur: Chemical, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2598
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2598
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2598/