CVE-2016-0792
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
62Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendepss 83%
de la publicación al arma479 días
Publicada en NVD7 abr
1ª PoC+479d
metasploit24 feb
Lo que declaran los fabricantes (VEX)
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Red Hatdocumento VEX ↗
Corregido
5 productos (77 componentes)
Red Hat OpenShift Enterprise Node 2.2 · Red Hat OpenShift Enterprise Infrastructure 2.2 · Red Hat OpenShift Enterprise 3.1 · Red Hat OpenShift Enterprise Client 2.2 · Red Hat OpenShift Enterprise JBoss EAP add-on 2.2
Multiple unspecified API endpoints in Jenkins before 1.650 and LTS before 1.642.2 allow remote authenticated users to execute arbitrary code via serialized data in an XML file, related to XStream and groovy.util.Expando.
Productos afectados
n/a · n/aPoCs públicas encontradas — 6✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/42394exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/43375githubgithub.com/jpiechowka/jenkins-cve-2016-0792★ 47githubgithub.com/Aviksaikat/CVE-2016-0792★ 1cve_referencewww.exploit-db.com/exploits/42394/no verificadocve_referencewww.exploit-db.com/exploits/43375/no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://rhn.redhat.com/errata/RHSA-2016-1773.htmlhttps://access.redhat.com/errata/RHSA-2016:0711https://wiki.jenkins-ci.org/display/SECURITY/Jenkins+Security+Advisory+2016-02-24https://www.contrastsecurity.com/security-influencers/serialization-must-die-act-2-xstreamhttps://www.exploit-db.com/exploits/42394/https://www.exploit-db.com/exploits/43375/