CVE-2024-43044

Descrição

Este script verifica instâncias Jenkins para CVE-2024-43044 obtendo a versão do Jenkins da instância e comparando-a com faixas de versões vulneráveis conhecidas.

• CVE-2024-43044: Esta vulnerabilidade afeta o núcleo do Jenkins e versões do remoting, permitindo que atacantes explorem determinadas versões do Jenkins. Detalhes sobre esta CVE podem ser encontrados aqui.
• GHSA-h856-ffvv-xvr4: Este aviso cobre outro conjunto de vulnerabilidades em versões do Jenkins, fornecendo faixas de versões específicas que são suscetíveis a ataques. Mais informações estão disponíveis na página de aviso do GitHub.

Funcionalidade do Script

O script executa os seguintes passos:

1. Obter a Versão do Jenkins: Envia uma solicitação para a URL do Jenkins e obtém a versão do Jenkins nos cabeçalhos da resposta.
2. Verificar Faixas de Versões: Compara a versão obtida com faixas de versões vulneráveis predefinidas.
3. Exibir Resultados: Exibe se a instância Jenkins está potencialmente vulnerável com base na verificação de versão.

Uso

Linha de Comando

Para verificar uma lista de URLs de instâncias Jenkins fornecidas como argumentos de linha de comando:

python CVE-2024-43044.py <url1> <url2> ...

Para verificar URLs de instâncias Jenkins a partir de um arquivo:

python CVE-2024-43044.py -f <file_with_urls>

Referências

• CVE-2024-43044
• Aviso de Segurança do GitHub GHSA-h856-ffvv-xvr4

Use este script para garantir que suas instâncias Jenkins estejam seguras e atualizadas, verificando regularmente se há vulnerabilidades.