CVE-2024-23897

CVE-2024-23897 - Vulnerabilidad de lectura arbitraria de archivos a través de la CLI que puede conducir a RCE

Productos y versiones afectados:

Producto	Versiones afectadas
Jenkis Server	<= 2.441 <= LTS 2.426.3

• CVSS: CRÍTICO
• Explotado activamente: SÍ
• Parche: SÍ
• Mitigación: SÍ

Ayuda

usage: CVE-2024-23897.py [-h] -c COUNTRY

options:
  -h, --help            show this help message and exit
  -c COUNTRY, --country COUNTRY
                        Country to scan with Shodan

Ejemplo: python CVE-2024-23897.py -c US

Laboratorio

Puedes usar el contenedor Docker de Jenkins con una versión vulnerable específica:

docker pull jenkins/jenkins:2.414.3-jdk17

Servidores Jenkins globales con Shodan:

• Consulta de Shodan:

http.favicon.hash:81586312

Referencias

• Aviso de seguridad de Jenkins 2024-01-24
• Expansión excesiva: Descubriendo vulnerabilidades de seguridad críticas en Jenkins
• Analizando CVE-2024-23897: el código PoC aparece justo después del aviso de Jenkins
• Supuesta explotación activa
• Vulnerabilidad crítica de RCE en Jenkins explotada en la naturaleza. ¡Parchea ya! (CVE-2024-23897)