CVE-2024-23897

CLI 명령 파서의 기본 옵션 구성 오류로 인해, 공격자가 임의의 파일을 읽을 수 있습니다.

CVE 요약

Jenkins 2.441 이하 및 LTS 2.426.2 이하에서는 CLI 명령 파서가 '@' 문자 뒤에 파일 경로가 오는 인자를 해당 파일의 내용으로 대체하는 기능을 비활성화하지 않으므로, 인증되지 않은 공격자가 Jenkins 컨트롤러 파일 시스템의 임의의 파일을 읽을 수 있습니다.

영향을 받는 버전

• Jenkins < 2.442
• Jenkins LTS Edition < 2.426.3

이상 징후

보안 권고는 다음과 같이 명시합니다:

• Overall/Read 권한이 있는 공격자는 전체 파일을 읽을 수 있습니다.
• Overall/Read 권한이 없는 공격자는 사용 가능한 CLI 명령에 따라 파일의 처음 몇 줄을 읽을 수 있습니다.

저는 이 중 어느 것도 재현할 수 없었으므로, 경우에 따라 출력 파싱이 잘못되었을 수 있습니다. 이런 경우라면 --raw를 사용하세요.

참조

• Jenkins 보안 권고
• GitHub POC - h4x0r-dz, 2024년 1월 26일
• CVE-details - CVSS 점수 9.8