CVE:CVE-2015-8360
CNNVD:CNNVD-201602-164
Atlassian Bamboo是澳大利亚Atlassian公司的一套持续集成构建工具。该工具可帮助开发团队使用持续交付功能构建、测试、发布和部署项目。
Atlassian Bamboo 5.9.9之前版本和5.10.0之前5.10.x版本中的资源中存在安全漏洞。远程攻击者可通过向JMS端口发送序列化数据利用该漏洞执行任意Java代码。
solution:Upgrade atlassian bamboo to a higher version than 2.3.1,2.4,2.4.1,2.4.2,2.4.3,2.5,2.5.1,2.5.2,2.5.3,2.5.5,2.6,2.6.1,2.6.2,2.6.3,2.7,2.7.1,2.7.2,2.7.3,2.7.4,3.0,3.0.1,3.0.2,3.0.3,3.1,3.1.1,3.1.3,3.1.4,3.2,3.2.2,3.3,3.3.1,3.3.2,3.3.3,3.3.4,3.4,3.4.1,3.4.2,3.4.3,3.4.4,3.4.5,4.0,4.0.1,4.1,4.1.1,4.1.2,4.2,4.2.1,4.3,4.3.1,4.3.2,4.3.3,4.3.4,4.4,4.4.1,4.4.2,4.4.3,4.4.4,4.4.5,4.4.8,5.0,5.0:beta1,5.0:beta2,5.0:beta3,5.0:rc1,5.0.1,5.1,5.1.1,5.2,5.2.1,5.2.2,5.3,5.4,5.4.1,5.4.2,5.5,5.6,5.6.1,5.6.2,5.7,5.7.1,5.7.2,5.8,5.8.1,5.8.2,5.8.5,5.9,5.9.1,5.9.2,5.9.3,5.9.4,5.9.7,and avoid the version 2.3.1,2.4,2.4.1,2.4.2,2.4.3,2.5,2.5.1,2.5.2,2.5.3,2.5.5,2.6,2.6.1,2.6.2,2.6.3,2.7,2.7.1,2.7.2,2.7.3,2.7.4,3.0,3.0.1,3.0.2,3.0.3,3.1,3.1.1,3.1.3,3.1.4,3.2,3.2.2,3.3,3.3.1,3.3.2,3.3.3,3.3.4,3.4,3.4.1,3.4.2,3.4.3,3.4.4,3.4.5,4.0,4.0.1,4.1,4.1.1,4.1.2,4.2,4.2.1,4.3,4.3.1,4.3.2,4.3.3,4.3.4,4.4,4.4.1,4.4.2,4.4.3,4.4.4,4.4.5,4.4.8,5.0,5.0:beta1,5.0:beta2,5.0:beta3,5.0:rc1,5.0.1,5.1,5.1.1,5.2,5.2.1,5.2.2,5.3,5.4,5.4.1,5.4.2,5.5,5.6,5.6.1,5.6.2,5.7,5.7.1,5.7.2,5.8,5.8.1,5.8.2,5.8.5,5.9,5.9.1,5.9.2,5.9.3,5.9.4,5.9.7