1. トップページ
  2. 「Jenkins」の初期設定で遠隔からのコード実行が可能になる恐れ、管理者は確認を

「Jenkins」の初期設定で遠隔からのコード実行が可能になる恐れ、管理者は確認を

登録日 : 2019.08.05 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム
トレンドマイクロは、人気のあるオープンソースの自動化サーバ「Jenkins」の初期設定で、限られた権限のユーザが管理者権限を取得し、遠隔から任意のコードを実行できる可能性があることを確認しました。本記事では、このセキュリティ課題の詳細と想定される攻撃シナリオについて解説します。 ■「Jenkins」とは Jenkinsは、ソフトウェア開発チームのDevOpsにおいて開発側の作業を管理するために使用...
記事を読む

関連キーワード

脅威 認証 脆弱性 アプリケーション エージェント サービス サンドボックス PoC アカウント 攻撃 リスク インストール ディレクトリ Trend Micro トレンドマイクロ Linux アプリ パスワード Groovy Java Python

関連記事

アスクル、12月第1週にも「ASKUL」Web注文再開へ　ランサム被害から1カ月超
ITmedia NEWS セキュリティ
アサヒ、物流正常化は2025年2月　業績悪化不可避　他社へ切り替えの動きには「戻す」と強調
ITmedia NEWS セキュリティ
学校写真販売大手「スナップスナップ」に不正アクセス、氏名やパスワードなど流出か　保護者の不安募る
ITmedia NEWS セキュリティ
アサヒグループHD、ランサム攻撃経路はネットワーク機器　身代金は支払わず
ITmedia NEWS セキュリティ
アサヒグループHD、約191万件情報漏えいの可能性　ランサム被害巡り
ITmedia NEWS セキュリティ