CVE:CVE-2012-6072
CNNVD:CNNVD-201211-473
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。
CloudBees Jenkins 1.491之前版本，Jenkins LTS 1.480.1之前版本，以及Jenkins Enterprise 1.424.6.13之前的1.424.x版本，1.447.4.1之前的1.447.x版本，和1.466.10.1之前的1.466.x版本中存在CRLF注入漏洞。远程攻击者可通过未明向量利用该漏洞注入任意HTTP报头并且实施HTTP响应拆分攻击。
solution:Upgrade cloudbees jenkins to a higher version than 1.447.1.1,1.447.2.2,1.447.3.1,1.400,1.424,1.447,1.466.1.2,1.466.2.1,1.480.3.1,1.424.0.2,1.424.0.4,1.424.1.1,1.424.2.1,1.424.4.1,1.424.5.1,1.424.6.1,1.424.6.11,and avoid the version 1.447.1.1,1.447.2.2,1.447.3.1,1.400,1.424,1.447,1.466.1.2,1.466.2.1,(,1.480.3.1],1.424.0.2,1.424.0.4,1.424.1.1,1.424.2.1,1.424.4.1,1.424.5.1,1.424.6.1,1.424.6.11; Upgrade jenkins jenkins to a higher version than 1.466.2,1.409.1,1.409.2,1.409.3,1.424.1,1.424.2,1.424.3,1.424.4,1.424.5,1.424.6,1.447.1,1.447.2,1.466.1,1.400,1.401,1.402,1.403,1.404,1.405,1.406,1.407,1.408,1.409,1.410,1.411,1.412,1.413,1.414,1.415,1.416,1.417,1.418,1.419,1.420,1.421,1.422,1.423,1.424,1.425,1.426,1.427,1.428,1.429,1.430,1.431,1.432,1.433,1.434,1.435,1.436,1.437,and avoid the version (,1.466.2],1.409.1,1.409.2,1.409.3,1.424.1,1.424.2,1.424.3,1.424.4,1.424.5,1.424.6,1.447.1,1.447.2,1.466.1,1.400,1.401,1.402,1.403,1.404,1.405,1.406,1.407,1.408,1.409,1.410,1.411,1.412,1.413,1.414,1.415,1.416,1.417,1.418,1.419,1.420,1.421,1.422,1.423,1.424,1.425,1.426,1.427,1.428,1.429,1.430,1.431,1.432,1.433,1.434,1.435,1.436,1.437