CVE-2024-43044

Description

Ce script vérifie les instances Jenkins pour CVE-2024-43044 en récupérant la version Jenkins de l'instance et en la comparant aux plages de versions vulnérables connues.

• CVE-2024-43044 : Cette vulnérabilité affecte les versions du cœur Jenkins et de remoting, permettant aux attaquants d'exploiter certaines versions de Jenkins. Les détails sur cette CVE peuvent être trouvés ici.
• GHSA-h856-ffvv-xvr4 : Cet avis couvre un autre ensemble de vulnérabilités dans les versions de Jenkins, fournissant des plages de versions spécifiques qui sont susceptibles d'être attaquées. Plus d'informations sont disponibles sur la page d'avis GitHub.

Fonctionnalité du script

Le script effectue les étapes suivantes :

1. Récupérer la version Jenkins : Il envoie une demande à l'URL Jenkins et récupère la version Jenkins depuis les en-têtes de réponse.
2. Vérifier les plages de versions : Il compare la version récupérée avec les plages de versions vulnérables prédéfinies.
3. Afficher les résultats : Il imprime si l'instance Jenkins est potentiellement vulnérable en fonction de la vérification de version.

Utilisation

Ligne de commande

Pour vérifier une liste d'URLs d'instances Jenkins fournies en arguments de ligne de commande :

python CVE-2024-43044.py <url1> <url2> ...

Pour vérifier les URLs d'instances Jenkins à partir d'un fichier :

python CVE-2024-43044.py -f <file_with_urls>

Références

• CVE-2024-43044
• Avis de sécurité GitHub GHSA-h856-ffvv-xvr4

Utilisez ce script pour vous assurer que vos instances Jenkins sont sécurisées et à jour en vérifiant régulièrement les vulnérabilités.