BID:107790

Multiple Jenkins Plugins Multiple Input Validation Security Vulnerabilities

CVE-2019-1003051 | CVE-2019-1003052 | CVE-2019-1003053 | CVE-2019-1003054 | CVE-2019-1003055 | CVE-2019-1003056 | CVE-2019-1003057 | CVE-2019-1003058 | CVE-2019-1003059 | CVE-2019-1003060 | CVE-2019-1003061 | CVE-2019-1003062 | CVE-2019-1003063 | CVE-2019-1003064 | CVE-2019-1003065 | CVE-2019-1003066 | CVE-2019-1003067 | CVE-2019-1003068 | CVE-2019-1003069 | CVE-2019-1003070 | CVE-2019-1003071 | CVE-2019-1003072 | CVE-2019-1003073 | CVE-2019-1003074 | CVE-2019-1003075 | CVE-2019-1003076 | CVE-2019-1003077 | CVE-2019-1003078 | CVE-2019-1003079 | CVE-2019-1003080 | CVE-2019-1003081 | CVE-2019-1003082 | CVE-2019-1003083 | CVE-2019-1003084 | CVE-2019-1003085 | CVE-2019-1003086 | CVE-2019-1003087 | CVE-2019-1003088 | CVE-2019-1003089 | CVE-2019-1003090 | CVE-2019-1003091 | CVE-2019-1003092 | CVE-2019-1003093 | CVE-2019-1003094 | CVE-2019-1003095 | CVE-2019-1003096 | CVE-2019-1003097 | CVE-2019-1003098 | CVE-2019-1003099 | CVE-2019-10277 | CVE-2019-10278 | CVE-2019-10279 | CVE-2019-10280 | CVE-2019-10281 | CVE-2019-10282 | CVE-2019-10283 | CVE-2019-10284 | CVE-2019-10285 | CVE-2019-10286 | CVE-2019-10287 | CVE-2019-10288 | CVE-2019-10289 | CVE-2019-10290 | CVE-2019-10291 | CVE-2019-10292 | CVE-2019-10293 | CVE-2019-10294 | CVE-2019-10295 | CVE-2019-10296 | CVE-2019-10297 | CVE-2019-10298 | CVE-2019-10299 |

Info

Multiple Jenkins Plugins Multiple Input Validation Security Vulnerabilities

Bugtraq ID:	107790
Class:	Input Validation Error
CVE:	CVE-2019-1003052 CVE-2019-1003053 CVE-2019-1003054 CVE-2019-1003055 CVE-2019-1003056 CVE-2019-1003057 CVE-2019-1003058 CVE-2019-1003059 CVE-2019-1003060 CVE-2019-1003061 CVE-2019-1003062 CVE-2019-1003063 CVE-2019-1003064 CVE-2019-1003065 CVE-2019-1003066 CVE-2019-1003067 CVE-2019-1003068 CVE-2019-1003069 CVE-2019-1003070 CVE-2019-1003071 CVE-2019-1003072 CVE-2019-1003073 CVE-2019-1003074 CVE-2019-1003075 CVE-2019-1003076 CVE-2019-1003077 CVE-2019-1003078 CVE-2019-1003079 CVE-2019-1003080 CVE-2019-1003081 CVE-2019-1003082 CVE-2019-1003083 CVE-2019-1003084 CVE-2019-1003085 CVE-2019-1003086 CVE-2019-1003087 CVE-2019-1003088 CVE-2019-1003089 CVE-2019-1003090 CVE-2019-1003091 CVE-2019-1003092 CVE-2019-1003093 CVE-2019-1003094 CVE-2019-1003095 CVE-2019-1003096 CVE-2019-1003097 CVE-2019-1003098 CVE-2019-1003051 CVE-2019-1003099 CVE-2019-10278 CVE-2019-10279 CVE-2019-10280 CVE-2019-10281 CVE-2019-10282 CVE-2019-10283 CVE-2019-10284 CVE-2019-10285 CVE-2019-10286 CVE-2019-10287 CVE-2019-10288 CVE-2019-10289 CVE-2019-10290 CVE-2019-10277 CVE-2019-10291 CVE-2019-10292 CVE-2019-10293 CVE-2019-10294 CVE-2019-10295 CVE-2019-10296 CVE-2019-10297 CVE-2019-10298 CVE-2019-10299
Remote:	Yes
Local:	No
Published:	Apr 03 2019 12:00AM
Updated:	Apr 03 2019 12:00AM
Credit:	Viktor Gazdag
Vulnerable:	Jenkins Zephyr Enterprise Test Management 0 Jenkins YouTrack 0.7.1 Jenkins WildFly Deployer 0 Jenkins WebSphere Deployer 0 Jenkins VS Team Services Continuous Deployment 0 Jenkins VMware vRealize Automation 0 Jenkins VMware Lab Manager Slaves 0 Jenkins veracode-scanner 0 Jenkins Upload to pgyer 0 Jenkins Trac Publisher 0 Jenkins TestFairy 0 Jenkins StarTeam 0 Jenkins SOASTA CloudTest 0 Jenkins Serena SRA Deploy 0 Jenkins Sametime 0 Jenkins Relution Enterprise Appstore Publisher 0 Jenkins Perfecto Mobile 0 Jenkins OpenShift Deployer 0 Jenkins OpenId 0 Jenkins Open STF 0 Jenkins Official OWASP ZAP 0 Jenkins OctopusDeploy 0 Jenkins Nomad 0 Jenkins Netsparker Cloud Scan 1.1.5 Jenkins Netsparker Cloud Scan 1.1.4 Jenkins Netsparker Cloud Scan 1.1.3 Jenkins Netsparker Cloud Scan 1.1.2 Jenkins Netsparker Cloud Scan 1.1.1 Jenkins Netsparker Cloud Scan 1.1 Jenkins Minio Storage 0 Jenkins mabl 0 Jenkins Koji 0 Jenkins Kmap 0 Jenkins Klaros-Testmanagement 0 Jenkins Jira Issue Updater 0 Jenkins jenkins-reviewbot 0 Jenkins jenkins-cloudformation-plugin 0 Jenkins Jabber Server 0 Jenkins IRC 0 Jenkins Hyper.sh Commons 0 Jenkins HockeyApp 0 Jenkins Gearman 0 Jenkins FTP publisher 0 Jenkins Fabric Beta Publisher 0 Jenkins Diawi Upload 0 Jenkins DeployHub 0 Jenkins Crowd Integration 0 Jenkins crittercism-dsym 0 Jenkins CloudShare Docker-Machine 0 Jenkins CloudCoreo DeployTime 0 Jenkins Chef Sinatra 0 Jenkins Bugzilla 0 Jenkins Bitbucket Approve 0 Jenkins aws-device-farm 0 Jenkins AWS Elastic Beanstalk Publisher 0 Jenkins AWS CloudWatch Logs Publisher 0 Jenkins Audit to Database 0 Jenkins Assembla Auth 0 Jenkins Aqua Security Scanner 0 Jenkins Amazon SNS Build Notifier 0

Not Vulnerable:	Jenkins YouTrack 0.7.2 Jenkins Netsparker Cloud Scan 1.1.6

Exploit / POC

Multiple Jenkins Plugins Multiple Input Validation Security Vulnerabilities

Currently we are not aware of any working exploits. If you feel we are in error or if you are aware of more recent information, please mail us at: [email protected]

References

Multiple Jenkins Plugins Multiple Input Validation Security Vulnerabilities

References:

Jenkins Home Page (Jenkins)
Jenkins Product Page (Jenkins)
Jenkins Security Advisory 2019-04-03 (Jenkins)