CVE-2024-23897

CVE-2024-23897 - ثغرة قراءة ملفات اعتباطية عبر CLI قد تؤدي إلى تنفيذ أوامر عن بُعد (RCE)

المنتجات والإصدارات المتأثرة:

• CVSS: حرجة
• يُستغل بنشاط: نعم
• التصحيح: نعم
• التخفيف: نعم

المساعدة

usage: CVE-2024-23897.py [-h] -c COUNTRY

options:
  -h, --help            show this help message and exit
  -c COUNTRY, --country COUNTRY
                        Country to scan with Shodan

مثال: python CVE-2024-23897.py -c US

المختبر

يمكنك استخدام حاوية Jenkins Docker بإصدار معيّن يحتوي على الثغرة:

docker pull jenkins/jenkins:2.414.3-jdk17

خوادم Jenkins العالمية مع Shodan:

• استعلام Shodan:

http.favicon.hash:81586312

المراجع

• نشرة أمان Jenkins 2024-01-24
• التوسع المفرط: اكتشاف ثغرات أمنية حرجة في Jenkins
• تحليل CVE-2024-23897: ظهور كود PoC مباشرة بعد تنبيه Jenkins
• استغلال نشط يُزعَم
• ثغرة RCE حرجة في Jenkins استُغلت في البرية. ثبّت التصحيح الآن! (CVE-2024-23897)