VDB-138358 · CVE-2019-1010241 · BID 109320

Credentials Binding Plugin 1.17 上 Jenkins Password Storage config-variables.jelly 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.4	$0-$5k	0.00

要約情報

現在、Credentials Binding Plugin 1.17 on Jenkinsにて、問題があると分類される脆弱性が確認されています。対象となるのは不明な関数ファイルconfig-variables.jellyのコンポーネントPassword Storageのです。引数の操作が、特権昇格をもたらします。この脆弱性はCVE-2019-1010241として知られています。リモート攻撃が可能です。

詳細情報

現在、Credentials Binding Plugin 1.17 on Jenkinsにて、問題があると分類される脆弱性が確認されています。対象となるのは不明な関数ファイルconfig-variables.jellyのコンポーネントPassword Storageのです。引数の操作が、特権昇格をもたらします。この脆弱性に対応するCWEの定義は CWE-255 です。この脆弱性は 2019年07月19日に「ウェブサイト」のにて紹介されました。アドバイザリはsecurityfocus.comにて共有されています。

この脆弱性はCVE-2019-1010241として知られています。 CVEの割当は2019年03月20日で行われました。リモート攻撃が可能です。技術的な情報が提供されています。この脆弱性の一般的な利用度は平均を下回っています。今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。 MITRE ATT&CKプロジェクトはT1552という攻撃手法を宣言しています。

このエクスプロイトツールは未定義として宣言されています。 0-dayの際、アンダーグラウンド市場での想定価格は$0-$5k前後でした。