Vulnerabilidad en Jenkins en Tomcat (CVE-2014-9634)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-254
Características de seguridad
Fecha de publicación:
12/09/2017
Última modificación:
20/04/2025
Descripción
Jenkins en versiones anteriores a la 1.586 no establece el indicador "secure" cuando se ejecuta en Tomcat 7.0.41 o posterior, lo que facilita que los atacantes remotos capturen cookies interceptando su transmisión en una sesión HTML.
Impacto
Puntuación base 3.x
5.30
Gravedad 3.x
MEDIA
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:jenkins:jenkins:*:*:*:*:*:*:*:* | 1.585 (incluyendo) | |
| cpe:2.3:a:apache:tomcat:7.0.41:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apache:tomcat:7.0.42:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apache:tomcat:7.0.43:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apache:tomcat:7.0.44:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apache:tomcat:7.0.45:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apache:tomcat:7.0.46:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apache:tomcat:7.0.47:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apache:tomcat:7.0.48:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apache:tomcat:7.0.49:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apache:tomcat:7.0.50:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apache:tomcat:7.0.51:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apache:tomcat:7.0.54:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apache:tomcat:7.0.55:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apache:tomcat:7.0.56:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://www.openwall.com/lists/oss-security/2015/01/22/3
- http://www.securityfocus.com/bid/72054
- https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=769682
- https://bugzilla.redhat.com/show_bug.cgi?id=1185148
- https://github.com/jenkinsci/jenkins/commit/582128b9ac179a788d43c1478be8a5224dc19710
- https://issues.jenkins-ci.org/browse/JENKINS-25019
- https://jenkins.io/changelog-old/
- http://www.openwall.com/lists/oss-security/2015/01/22/3
- http://www.securityfocus.com/bid/72054
- https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=769682
- https://bugzilla.redhat.com/show_bug.cgi?id=1185148
- https://github.com/jenkinsci/jenkins/commit/582128b9ac179a788d43c1478be8a5224dc19710
- https://issues.jenkins-ci.org/browse/JENKINS-25019
- https://jenkins.io/changelog-old/



