CVE-2024-43044

विवरण

यह स्क्रिप्ट Jenkins इंस्टेंस से Jenkins संस्करण प्राप्त करके और उसकी तुलना ज्ञात कमजोर संस्करण श्रेणियों से करके CVE-2024-43044 के लिए Jenkins इंस्टेंस की जाँच करती है।

• CVE-2024-43044: यह भेद्यता Jenkins core और remoting संस्करणों को प्रभावित करती है, जिससे हमलावर Jenkins के कुछ संस्करणों का शोषण कर सकते हैं। इस CVE के बारे में विवरण यहाँ पाया जा सकता है।
• GHSA-h856-ffvv-xvr4: यह सलाह Jenkins संस्करणों में भेद्यताओं के एक अन्य सेट को कवर करती है, जो हमलों के प्रति संवेदनशील विशिष्ट संस्करण श्रेणियाँ प्रदान करती है। अधिक जानकारी GitHub advisory पृष्ठ पर उपलब्ध है।

स्क्रिप्ट की कार्यक्षमता

स्क्रिप्ट निम्नलिखित चरण करती है:

1. Jenkins संस्करण प्राप्त करें: यह Jenkins URL पर एक अनुरोध भेजती है और प्रतिक्रिया हेडर से Jenkins संस्करण प्राप्त करती है।
2. संस्करण श्रेणियों की जाँच करें: यह प्राप्त संस्करण की तुलना पूर्वनिर्धारित कमजोर संस्करण श्रेणियों से करती है।
3. परिणाम आउटपुट करें: यह बताती है कि संस्करण जाँच के आधार पर Jenkins इंस्टेंस संभावित रूप से कमजोर है या नहीं।

उपयोग

कमांड लाइन

कमांड-लाइन तर्कों के रूप में प्रदान की गई Jenkins इंस्टेंस URL की सूची की जाँच करने के लिए:

python CVE-2024-43044.py <url1> <url2> ...

किसी फ़ाइल से Jenkins इंस्टेंस URL की जाँच करने के लिए:

python CVE-2024-43044.py -f <file_with_urls>

संदर्भ

• CVE-2024-43044
• GitHub Security Advisory GHSA-h856-ffvv-xvr4

भेद्यताओं की नियमित रूप से जाँच करके अपने Jenkins इंस्टेंस को सुरक्षित और अद्यतित रखने के लिए इस स्क्रिप्ट का उपयोग करें।