CVE-2024-43044

Descripción

Este script verifica las instancias de Jenkins para CVE-2024-43044 obteniendo la versión de Jenkins de la instancia y comparándola con rangos de versiones vulnerables conocidos.

• CVE-2024-43044: Esta vulnerabilidad afecta a las versiones del núcleo de Jenkins y de remoting, permitiendo a los atacantes explotar ciertas versiones de Jenkins. Los detalles sobre este CVE se pueden encontrar aquí.
• GHSA-h856-ffvv-xvr4: Este aviso cubre otro conjunto de vulnerabilidades en versiones de Jenkins, proporcionando rangos de versiones específicos que son susceptibles a ataques. Más información está disponible en la página de aviso de GitHub.

Funcionalidad del Script

El script realiza los siguientes pasos:

1. Obtener la versión de Jenkins: Envía una solicitud a la URL de Jenkins y obtiene la versión de Jenkins desde los encabezados de la respuesta.
2. Verificar rangos de versiones: Compara la versión obtenida con rangos de versiones vulnerables predefinidos.
3. Mostrar resultados: Imprime si la instancia de Jenkins es potencialmente vulnerable según la verificación de versión.

Uso

Línea de comandos

Para verificar una lista de URLs de instancias de Jenkins proporcionadas como argumentos de línea de comandos:

python CVE-2024-43044.py <url1> <url2> ...

Para verificar URLs de instancias de Jenkins desde un archivo:

python CVE-2024-43044.py -f <file_with_urls>

Referencias

• CVE-2024-43044
• GitHub Security Advisory GHSA-h856-ffvv-xvr4

Use este script para asegurarse de que sus instancias de Jenkins estén seguras y actualizadas verificando regularmente las vulnerabilidades.