SECURITY-218

이 완화 조치는 Jenkins 2.54 및 Jenkins LTS 2.46.2부터 더 이상 사용되지 않습니다. Jenkins 2.54+/LTS 2.46.2+ 버전을 새로 설치한 경우, Remoting 기반 CLI는 기본적으로 비활성화되어 있습니다. 이전 버전의 Jenkins를 설치한 후 2.54+ 또는 LTS 2.46.2+로 업그레이드한 경우, 관리 모니터가 Configure Global Security 로 이동하여 Remoting 기반 CLI를 비활성화하라는 메시지를 표시합니다. 어느 경우든 아래의 해결 방법은 필요하지 않습니...

GHSA-R57F-7XW3-Q2R9 Improper Authentication in Jenkins

Jenkins versions 2.56 and earlier as well as 2.46.1 LTS and earlier are vulnerable to a login command which allowed impersonating any Jenkins user. The login command available in the remoting-based CLI stored the encrypted user name of the successfully authenticated user in a cache file used to...

CVE-2017-1000354

Jenkins versions 2.56 and earlier as well as 2.46.1 LTS and earlier are vulnerable to a login command which allowed impersonating any Jenkins user. The login command available in the remoting-based CLI stored the encrypted user name of the successfully authenticated user in a cache file used to...