1. トップページ
  2. 「Jenkins」の初期設定で遠隔からのコード実行が可能になる恐れ、管理者は確認を

「Jenkins」の初期設定で遠隔からのコード実行が可能になる恐れ、管理者は確認を

登録日 : 2019.08.05 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム
トレンドマイクロは、人気のあるオープンソースの自動化サーバ「Jenkins」の初期設定で、限られた権限のユーザが管理者権限を取得し、遠隔から任意のコードを実行できる可能性があることを確認しました。本記事では、このセキュリティ課題の詳細と想定される攻撃シナリオについて解説します。 ■「Jenkins」とは Jenkinsは、ソフトウェア開発チームのDevOpsにおいて開発側の作業を管理するために使用...
記事を読む

関連キーワード

脅威 認証 脆弱性 アプリケーション エージェント サービス サンドボックス PoC アカウント 攻撃 リスク インストール ディレクトリ Trend Micro トレンドマイクロ Linux アプリ パスワード Groovy Java Python

関連記事

ニコニコレンタカー、免許証画像の事前登録を廃止　保存済み画像も全削除　サイバー攻撃の増加受け
ITmedia NEWS セキュリティ
FBI、Binanceからの60億ドル超の暗号資産窃盗は北朝鮮「TraderTraitor」の犯行と発表
ITmedia NEWS セキュリティ
総務省、GMO攻撃者サイトの「ブロッキング」を通信各社に要請　報道
ITmedia NEWS セキュリティ
Binanceの約1兆円流出、北朝鮮ハッカー集団「TraderTraitor」の犯行か
ITmedia NEWS セキュリティ
松屋のアプリに不正アクセス、約238万件の個人情報が漏えい　停止中の補償も予定
ITmedia NEWS セキュリティ