1. トップページ
  2. 「Jenkins」の初期設定で遠隔からのコード実行が可能になる恐れ、管理者は確認を

「Jenkins」の初期設定で遠隔からのコード実行が可能になる恐れ、管理者は確認を

登録日 : 2019.08.05 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム
トレンドマイクロは、人気のあるオープンソースの自動化サーバ「Jenkins」の初期設定で、限られた権限のユーザが管理者権限を取得し、遠隔から任意のコードを実行できる可能性があることを確認しました。本記事では、このセキュリティ課題の詳細と想定される攻撃シナリオについて解説します。 ■「Jenkins」とは Jenkinsは、ソフトウェア開発チームのDevOpsにおいて開発側の作業を管理するために使用...
記事を読む

関連キーワード

脅威 認証 脆弱性 アプリケーション エージェント サービス サンドボックス PoC アカウント 攻撃 リスク インストール ディレクトリ Trend Micro トレンドマイクロ Linux アプリ パスワード Groovy Java Python

関連記事

Google、世界最大級の悪性プロキシ「IPIDEA」を無力化　数百万台のデバイスを解放
ITmedia NEWS セキュリティ
全信組連、全国140の信用組合で発生していたシステム障害は解消　「正常に稼働」
ITmedia NEWS セキュリティ
ランサム被害のアスクル、障害対応費用で特損52億円　業績予想取り下げ、中間配当は無配に
ITmedia NEWS セキュリティ
「政府保証の『誰でももうかる投資』」は嘘　首相官邸、偽サイトに繰り返し注意喚起
ITmedia NEWS セキュリティ
「My SoftBank」で他人の氏名や住所見えた　MMS送信元入れ替わりも……プロキシサーバソフトの不具合
ITmedia NEWS セキュリティ