UCloud-202401-002:Jenkins CLI 任意文件读取漏洞安全警告
- 发布时间
- 更新时间
- 2024-01-25
- 漏洞等级
- High
- CVE编号
- CVE-2024-23897
漏洞详情
UCloud监测到2024年1月25日Jenkins 官方发布更新，其中披露 CVE-2024-23897 Jenkins CLI 任意文件读取漏洞可导致远程代码执行。Jenkins 受影响版本中使用 args4j 库解析CLI命令参数，攻击者可利用相关特性读取 Jenkins 控制器文件系统上的任意文件（如加密密钥的二进制文件），并结合其他功能等可能执行任意代码。
影响范围
Jenkins weekly <= 2.441
Jenkins LTS <= 2.426.2
修复方案
注意：安装升级前，请做好数据备份、快照和测试工作，防止发生意外
目前，官方已有可更新版本，建议用户尽快更新到安全版本：
Jenkins weekly 2.442
Jenkins LTS 2.426.3