Jenkins Server von internen Endlosschleifen bedroht
(businesspress24) - Das Threat Research Team von Radware warnt Betreiber von Jenkins-Servern vor einer akuten Bedrohung im Zusammenhang mit dem vom Jenkins Project vern in Deutschland. Akute Gefahr droht vor allem den Betreibern von Jenkins Servern selbst, da ein Hacker mit nur einem gespooften UDP-Paket eine Endlosschleife aus Anfragen und Antworten zwischen mehreren Jenkins Servern initiieren kann, die erst beendet wird, wenn auch die jeweiligen Services beendet werden.
"Viele DevOps-Teams verlassen sich auf Jenkins, um ihre Anwendungen zu entwickeln, zu testen und kontinuierlich in Cloud- und Shared Hosting-Umgebungen wie Amazon, OVH, Hetzner, Host Europe, DigitalOcean, Linode und vielen anderen zu implementieren" so Pascal Geenens, Cyber Security Evangelist bei Radware. "ch."
Reflective DoS
Jenkins unterst
Endlosschleife zwischen Jenkins-Servern
Sorgfdas als Quelle die IP eines exponierten Servers und als Ziel die IP eines anderen exponierten Jenkins-Servers verwendet, wobei sowohl Quelle als auch Ziel auf den Port udp/33848 des Jenkins-Discovery Service gesetzt sind, gehen beide Jenkins-Server in eine unendliche Antwortschleife. Ein b
Wenn der Port udp/33848 im Internet offengelegt wird, wird er zu einer deaktiviert wurden.
Themen in dieser Pressemitteilung:
Unternehmensinformation / Kurzprofil:
Radware® (NASDAQ: RDWR) ist ein weltweit führender Lösungsanbieter im Bereich Anwendungsbereitstellung und Cybersicherheit für virtuelle, cloudbasierte und softwaredefinierte Rechenzentren. Das preisgekrönte Portfolio des Unternehmens sichert die unternehmensweite IT-Infrastruktur sowie kritische Anwendungen und stellt deren Verfügbarkeit sicher. Mehr als 12.500 Enterprise- und Carrier-Kunden weltweit profitieren von Radware-Lösungen zur schnellen Anpassung an Marktentwicklungen, Aufrechterhaltung der Business Continuity und Maximierung der Produktivität bei geringen Kosten.
Weitere Informationen finden Sie unter www.radware.com
Prolog Communications GmbH
Achim Heinze
Sendlinger Str. 24
80331 München
radware(at)prolog-pr.com
089 800 77-0
https://www.prolog-pr.com/radware
Datum: 10.02.2020 - 09:45 Uhr
Sprache: Deutsch
News-ID 1545564
Anzahl Zeichen: 4135
Kontakt-Informationen:
Ansprechpartner: Michael Tullius
Stadt:
Langen / Frankfurt am Main
Telefon: +49-6103-70657-0
Kategorie:
New Media & Software
Meldungsart:
Versandart:
Freigabedatum:
Anmerkungen:
Diese Pressemitteilung wurde bisher 43 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Jenkins Server von internen Endlosschleifen bedroht
"
steht unter der journalistisch-redaktionellen Verantwortung von
Radware GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
