CVE-2017-1000503 in Jenkins

요약

\~에 의해 VulDB • 2026. 08. 03.

Jenkins 2.81부터 2.94(포함) 및 2.89.1 버전에서 시작 시 Race Condition이 발생하면 초기화 중에 명령어 실행 순서가 잘못될 수 있습니다. 드문 경우지만 이로 인해 첫 번째 시작 시 설정 마법사(setup wizard)가 초기화되지 않을 수 있으며, 그 결과 여러 보안 관련 설정이 일반적인 엄격한 기본값으로 적용되지 않게 됩니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 예약하다: 2018. 01. 24.
• 공개: 2018. 01. 24.
• 모더레이션: 수락
• 항목: VDB-112380
• CPE: 준비됨
• CWE: CWE-362 (확인됨)
• CVSS: 8.1 (NVD)
• EPSS: 0.01145
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Pharma, Telecommunication, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1000503
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1000503
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1000503/