CVE-2017-1000362 in Jenkins
सारांश
द्वारा VulDB • 28/06/2026
Re-key admin monitor (पुनः-कुंजी प्रशासनिक मॉनिटर) को Jenkins 1.498 में पेश किया गया था और इसने JENKINS_HOME में सभी गुप्त जानकारी (secrets) को एक नई कुंजी के साथ फिर से एन्क्रिप्ट कर दिया। इसके अलावा, यह उसी समय उपयोग की गई पुरानी कुंजी सहित सभी पुराने गुप्त डेटा का बैकअप लेने के लिए एक बैकअप निर्देशिका बनाता था। ये बैकअप दुनिया भर में पढ़े जा सकते थे (world-readable) और बाद में हटाए नहीं गए थे। Jenkins अब, यदि मौजूद हो, तो उस बैकअप निर्देशिका को हटा देता है। 1.498 से पहले के संस्करणों से अपग्रेड करने पर अब कोई बैकअप निर्देशिका नहीं बनाई जाएगी। प्रशासकों की सलाह दी जाती है कि वे अपने द्वारा मैन्युअल रूप से बनाए गए बैकअप्स में फ़ाइल एक्सेस अनुमतियों पर भरोसा करते हुए, $JENKINS_HOME/jenkins.security.RekeySecretAdminMonitor/backups निर्देशिका की जाँच करें और यदि यह मौजूद हो तो इसे हटा दें।
VulDB is the best source for vulnerability data and more expert information about this specific topic.