CVE-2024-23897

CVE-2024-23897 - CLI के माध्यम से आर्बिट्ररी फ़ाइल पढ़ने की कमजोरी RCE का कारण बन सकती है

प्रभावित उत्पाद और संस्करण:

• CVSS: गंभीर
• सक्रिय रूप से शोषित: हाँ
• पैच: हाँ
• शमन: हाँ

सहायता

usage: CVE-2024-23897.py [-h] -c COUNTRY

options:
  -h, --help            show this help message and exit
  -c COUNTRY, --country COUNTRY
                        Country to scan with Shodan

उदाहरण: python CVE-2024-23897.py -c US

प्रयोगशाला

आप एक विशिष्ट असुरक्षित संस्करण के साथ Jenkins के Docker कंटेनर का उपयोग कर सकते हैं:

docker pull jenkins/jenkins:2.414.3-jdk17

Shodan के साथ वैश्विक Jenkins सर्वर:

• Shodan क्वेरी:

http.favicon.hash:81586312

संदर्भ

• Jenkins सुरक्षा सलाह 2024-01-24
• अत्यधिक विस्तार: Jenkins में गंभीर सुरक्षा कमजोरियों का पता लगाना
• CVE-2024-23897 का विश्लेषण: Jenkins सलाह के तुरंत बाद PoC कोड सामने आया
• कथित सक्रिय शोषण
• गंभीर Jenkins RCE दोष का वास्तविक दुनिया में शोषण। अभी पैच करें! (CVE-2024-23897)