CVE-2024-43044

الوصف

يفحص هذا السكربت مثيلات Jenkins بحثًا عن CVE-2024-43044 عن طريق استرجاع إصدار Jenkins من المثيل ومقارنته مع نطاقات الإصدارات المعروفة بأنها عرضة للثغرة.

• CVE-2024-43044: تؤثر هذه الثغرة على نواة Jenkins وإصدارات remoting، مما يسمح للمهاجمين باستغلال إصدارات معينة من Jenkins. يمكن العثور على تفاصيل حول هذه الثغرة هنا.
• GHSA-h856-ffvv-xvr4: تغطي هذه الاستشارة الأمنية مجموعة أخرى من الثغرات في إصدارات Jenkins، وتوفر نطاقات إصدارات محددة تكون عرضة للهجمات. تتوفر مزيد من المعلومات على صفحة الاستشارة الأمنية على GitHub.

وظيفة السكربت

ينفذ السكربت الخطوات التالية:

1. استرجاع إصدار Jenkins: يرسل طلبًا إلى عنوان URL الخاص بـ Jenkins ويسترد إصدار Jenkins من ترويسات الاستجابة.
2. التحقق من نطاقات الإصدارات: يقارن الإصدار المسترد مع نطاقات الإصدارات الضعيفة المحددة مسبقًا.
3. إخراج النتائج: يطبع ما إذا كان مثيل Jenkins يحتمل أن يكون عرضة للثغرة بناءً على فحص الإصدار.

الاستخدام

سطر الأوامر

للتحقق من قائمة عناوين URL لمثيلات Jenkins المقدمة كوسائط لسطر الأوامر:

python CVE-2024-43044.py <url1> <url2> ...

للتحقق من عناوين URL لمثيلات Jenkins من ملف:

python CVE-2024-43044.py -f <file_with_urls>

المراجع

• CVE-2024-43044
• الاستشارة الأمنية من GitHub GHSA-h856-ffvv-xvr4

استخدم هذا السكربت لضمان أن مثيلات Jenkins لديك آمنة ومحدّثة من خلال الفحص الدوري بحثًا عن الثغرات.