UCloud-202408-001:Jenkins Remoting 任意文件读取导致 RCE漏洞安全警告
- 发布时间
- 更新时间
- 2024-08-08
- 漏洞等级
- High
- CVE编号
- CVE-2024-43044
漏洞详情
近日监测到开源自动化服务器 Jenkins发布了一份紧急公告，其中一个漏洞标识为CVE-2024-43044，严重程度评级为严重。它允许攻击者在 Jenkins 控制器上远程执行任意代码。此漏洞源于 Remoting 库中的一个缺陷，该库用于 Jenkins 控制器和代理之间的通信。通过利用此缺陷，攻击者可以从 Jenkins 控制器的文件系统读取任意文件，从而可能获得对敏感配置数据、凭据甚至源代码的访问权限。此漏洞的潜在影响是相当大的，因为它可能使攻击者能够完全控制 Jenkins 实例及其相关的构建过程。
影响范围
Jenkins <=2.470
Jenkins LTS <=2.452.3
修复方案
注意：安装升级前，请做好数据备份、快照和测试工作，防止发生意外
1.目前，官方已有可更新版本，建议用户尽快更新到安全版本：
Jenkins >=2.471
Jenkins LTS >=2.452.4
Jenkins LTS >=2.462.1