CVE:CVE-2017-1000092
CNNVD:CNNVD-201708-1024
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Git Plugin是其中的一个用于管理Git存储库的插件。
CloudBees Jenkins Git插件3.3.1及之前的版本和2.4.0-beta-1及之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞使Jenkins Git客户端向攻击者控制的服务器上发送用户名和密码。
solution:Upgrade jenkins git to a higher version than 0.1.0,0.2.0,0.3.0,0.4.0,0.5.0,0.6.0,0.7.0,0.7.1,0.7.2,0.7.3,0.8.0,0.8.1,0.8.2,0.9.0,0.9.1,0.9.2,1.0.0,1.0.1,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.1.8,1.1.9,1.1.10,1.1.11,1.1.12,1.1.13,1.1.14,1.1.15,1.1.16,1.1.17,1.1.18,1.1.19,1.1.20,1.1.21,1.1.22,1.1.23,1.1.24,1.1.25,1.1.26,1.1.27,1.1.28,1.1.29,1.2.0,1.3.0,1.4.0,1.5.0,1.6.0:beta-1,2.0.0,2.0.0:alpha-1,2.0.0:alpha-2,2.0.0:beta-2,2.0.0:beta-3,2.0.1,2.0.2,2.0.3,2.0.4,2.1.0,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.8,2.2.9,2.2.10,2.2.11,2.2.12,2.3.0,2.3.0:beta-1,2.3.0:beta-2,2.3.0:beta-3,2.3.0:beta-4,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.4.0,2.4.1,2.4.2,2.4.3,2.4.4,2.5.0,2.5.0:beta-1,2.5.0:beta-2,2.5.0:beta-3,2.5.0:beta-4,2.5.0:beta-5,2.5.1,2.5.2,2.5.3,2.6.0,2.6.1,2.6.2,2.6.2:beta-1,2.6.2:beta-2,2.6.4,2.6.5,3.0.0,3.0.0:beta-1,3.0.0:beta-2,3.0.1,3.0.2,3.0.2:beta-1,3.0.2:beta-2,3.0.3,3.0.4,3.0.5,3.1.0,3.2.0,3.3.0,3.3.1,3.4.0:alpha-1,3.4.0:alpha-4,3.4.0:beta-1,and avoid the version 0.1.0,0.2.0,0.3.0,0.4.0,0.5.0,0.6.0,0.7.0,0.7.1,0.7.2,0.7.3,0.8.0,0.8.1,0.8.2,0.9.0,0.9.1,0.9.2,1.0.0,1.0.1,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.1.8,1.1.9,1.1.10,1.1.11,1.1.12,1.1.13,1.1.14,1.1.15,1.1.16,1.1.17,1.1.18,1.1.19,1.1.20,1.1.21,1.1.22,1.1.23,1.1.24,1.1.25,1.1.26,1.1.27,1.1.28,1.1.29,1.2.0,1.3.0,1.4.0,1.5.0,1.6.0:beta-1,2.0.0,2.0.0:alpha-1,2.0.0:alpha-2,2.0.0:beta-2,2.0.0:beta-3,2.0.1,2.0.2,2.0.3,2.0.4,2.1.0,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.8,2.2.9,2.2.10,2.2.11,2.2.12,2.3.0,2.3.0:beta-1,2.3.0:beta-2,2.3.0:beta-3,2.3.0:beta-4,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.4.0,2.4.1,2.4.2,2.4.3,2.4.4,2.5.0,2.5.0:beta-1,2.5.0:beta-2,2.5.0:beta-3,2.5.0:beta-4,2.5.0:beta-5,2.5.1,2.5.2,2.5.3,2.6.0,2.6.1,2.6.2,2.6.2:beta-1,2.6.2:beta-2,2.6.4,2.6.5,3.0.0,3.0.0:beta-1,3.0.0:beta-2,3.0.1,3.0.2,3.0.2:beta-1,3.0.2:beta-2,3.0.3,3.0.4,3.0.5,3.1.0,3.2.0,3.3.0,3.3.1,3.4.0:alpha-1,3.4.0:alpha-4,3.4.0:beta-1