CVE-2024-43044

설명

이 스크립트는 Jenkins 인스턴스에서 Jenkins 버전을 검색하여 알려진 취약 버전 범위와 비교함으로써 CVE-2024-43044에 대한 Jenkins 인스턴스를 점검합니다.

• CVE-2024-43044: 이 취약점은 Jenkins 코어 및 remoting 버전에 영향을 미치며, 공격자가 특정 Jenkins 버전을 악용할 수 있게 합니다. 이 CVE에 대한 자세한 내용은 여기에서 확인할 수 있습니다.
• GHSA-h856-ffvv-xvr4: 이 권고는 Jenkins 버전의 또 다른 취약점 집합을 다루며, 공격에 취약한 특정 버전 범위를 제공합니다. 자세한 정보는 GitHub 권고 페이지에서 확인할 수 있습니다.

스크립트 기능

이 스크립트는 다음 단계를 수행합니다:

1. Jenkins 버전 검색: Jenkins URL에 요청을 보내고 응답 헤더에서 Jenkins 버전을 검색합니다.
2. 버전 범위 확인: 검색된 버전을 사전 정의된 취약 버전 범위와 비교합니다.
3. 결과 출력: 버전 확인을 기반으로 Jenkins 인스턴스가 잠재적으로 취약한지 여부를 출력합니다.

사용법

명령줄

명령줄 인수로 제공된 Jenkins 인스턴스 URL 목록을 확인하려면:

python CVE-2024-43044.py <url1> <url2> ...

파일에서 Jenkins 인스턴스 URL을 확인하려면:

python CVE-2024-43044.py -f <file_with_urls>

참조

• CVE-2024-43044
• GitHub Security Advisory GHSA-h856-ffvv-xvr4

이 스크립트를 사용하여 취약점을 정기적으로 확인함으로써 Jenkins 인스턴스가 안전하고 최신 상태인지 확인하세요.