CVE:CVE-2014-3665
CNNVD:CNNVD-201511-424
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。
Jenkins CI 1.587之前版本和LTS 1.580.1之前版本中存在权限许可和访问控制问题漏洞，该漏洞源于程序没有正确确保master和slave的可信等级互相独立。远程攻击者可通过访问slave利用该漏洞在master上执行任意代码。
solution:Upgrade jenkins jenkins to a higher version than 1.586,1.565.3,and avoid the version (,1.586],(,1.565.3]