CVE-2024-23897

CVE-2024-23897 – Schwachstelle zum Lesen beliebiger Dateien über die CLI kann zu RCE führen

Betroffene Produkte und Versionen:

• CVSS: KRITISCH
• Aktiv ausgenutzt: JA
• Patch: JA
• Gegenmaßnahmen: JA

Hilfe

usage: CVE-2024-23897.py [-h] -c COUNTRY

options:
  -h, --help            show this help message and exit
  -c COUNTRY, --country COUNTRY
                        Country to scan with Shodan

Beispiel: python CVE-2024-23897.py -c US

Labor

Sie können den Jenkins-Docker-Container mit einer bestimmten verwundbaren Version verwenden:

docker pull jenkins/jenkins:2.414.3-jdk17

Globale Jenkins-Server mit Shodan:

• Shodan-Abfrage:

http.favicon.hash:81586312

Referenzen

• Jenkins-Sicherheitshinweis 2024-01-24
• Excessive Expansion: Aufdeckung kritischer Sicherheitslücken in Jenkins
• Analyse von CVE-2024-23897: PoC-Code taucht kurz nach Jenkins-Hinweis auf
• Angeblich aktive Ausnutzung
• Kritischer Jenkins-RCE-Fehler in freier Wildbahn ausgenutzt. Jetzt patchen! (CVE-2024-23897)