CVE-2024-23897

Devido a uma má configuração de uma opção padrão no analisador de comandos da CLI, um atacante pode ler arquivos arbitrários

Resumo do CVE

O Jenkins 2.441 e anteriores, LTS 2.426.2 e anteriores não desativam um recurso de seu analisador de comandos da CLI que substitui um caractere '@' seguido por um caminho de arquivo em um argumento pelo conteúdo do arquivo, permitindo que atacantes não autenticados leiam arquivos arbitrários no sistema de arquivos do controlador Jenkins.

Versões Afetadas

• Jenkins < 2.442
• Jenkins LTS Edition < 2.426.3

Anomalias

O Aviso de Segurança afirma o seguinte:

• Atacantes com permissão Overall/Read podem ler o arquivo inteiro
• Atacantes sem permissão Overall/Read podem ler as primeiras linhas de um arquivo, dependendo dos comandos CLI disponíveis

Não consegui reproduzir nenhum desses casos, então a análise da saída pode estar errada em alguns casos. Use --raw se achar que este é o caso.

Referências

• Aviso de Segurança Jenkins
• POC no GitHub - h4x0r-dz, 26 de Janeiro de 2024
• CVE-details - Pontuação CVSS 9.8