CVE-2024-23897

CVE-2024-23897 - La vulnerabilità di lettura arbitraria dei file tramite la CLI può portare a RCE

Prodotti e versioni interessati:

• CVSS: CRITICAL
• Sfruttata attivamente: SÌ
• Patch: SÌ
• Mitigazione: SÌ

Aiuto

usage: CVE-2024-23897.py [-h] -c COUNTRY

options:
  -h, --help            show this help message and exit
  -c COUNTRY, --country COUNTRY
                        Country to scan with Shodan

Esempio: python CVE-2024-23897.py -c US

Laboratorio

Puoi utilizzare il container Docker di Jenkins con una versione vulnerabile specifica:

docker pull jenkins/jenkins:2.414.3-jdk17

Server Jenkins globali con Shodan:

• Query Shodan:

http.favicon.hash:81586312

Riferimenti

• Jenkins Security Advisory 2024-01-24
• Espansione eccessiva: alla scoperta di vulnerabilità di sicurezza critiche in Jenkins
• Analisi di CVE-2024-23897: il codice PoC emerge subito dopo l'advisory di Jenkins
• Presunto sfruttamento attivo
• Grave falla RCE di Jenkins sfruttata in the wild. Applica subito la patch! (CVE-2024-23897)