漏洞信息详情

CloudBees Jenkins ‘Descriotion’字段HTML注入漏洞

• CNNVD编号：CNNVD-201312-528
• 危害等级： 中危
  
• CVE编号： CVE-2013-5573
• 漏洞类型： 跨站脚本
• 发布时间： 2013-12-27
• 威胁类型： 远程
• 更新时间： 2014-01-02
• 厂        商： jenkins
• 漏洞来源： Christian Catalano

漏洞简介

CloudBees CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。

CloudBees Jenkins 1.523版本中的‘default markup formatter’中存在跨站脚本漏洞。远程攻击者可借助用户配置中的‘Description’字段利用该漏洞注入任意Web脚本或HTML。

漏洞公告

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://jenkins-ci.org/

参考网址

来源: XF

名称: jenkins-cve20135573-xss(89872)

链接:http://xforce.iss.net/xforce/xfdb/89872

来源: OSVDB

名称: 101187

链接:http://www.osvdb.org/101187

来源: EXPLOIT-DB

名称: 30408

链接:http://www.exploit-db.com/exploits/30408

来源: FULLDISC

名称: 20131217 [CVE-2013-5573] Jenkins v1.523 Default markup formatter permits offsite-bound forms

链接:http://seclists.org/fulldisclosure/2013/Dec/159

来源: BUGTRAQ

名称: 20131217 [CVE-2013-5573] Jenkins v1.523 Default markup formatter permits offsite-bound forms

链接:http://seclists.org/bugtraq/2013/Dec/104

来源: packetstormsecurity.com

链接:http://packetstormsecurity.com/files/124513

来源: BID

名称: 64414

链接:http://www.securityfocus.com/bid/64414

受影响实体

• Jenkins Jenkins:1.523  

补丁

暂无