【风险通告】Jenkins CLI 任意文件读取漏洞(CVE-2024-23897)
2024-1-26 09:48:14 Author: mp.weixin.qq.com(查看原文) 阅读量:6 收藏

2024年1月25日,Jenkins 官方披露 CVE-2024-23897 Jenkins CLI 任意文件读取漏洞。

01

Jenkins是基于Java开发的一种持续集成工具。2024年1月25日,Jenkins 官方披露 CVE-2024-23897 Jenkins CLI 任意文件读取漏洞致。Jenkins 受影响版本中使用 args4j 库解析CLI命令参数,攻击者可利用相关特性读取 Jenkins 控制器文件系统上的任意文件(如加密密钥的二进制文件),并结合其他功能等可能导致任意代码执行。

官方已发布安全更新修复该漏洞。Jenkins方评级严重。请 Jenkins 客户尽快升级。

02

CVE-2024-23897 Jenkins CLI 任意文件读取漏洞 

03

安全版

Jenkins weekly 2.442 

Jenkins LTS 2.426.3 

04

1

2置 Jenkins 

3已于2024年1月25日

05

https://avd.aliyun.com/detail?id=AVD-2024-23897

https://www.jenkins.io/security/advisory/2024-01-24/#SECURITY-3314


文章来源: https://mp.weixin.qq.com/s?__biz=MzI5MzY2MzM0Mw==&mid=2247486310&idx=1&sn=a479b9e123d0563c1f280119fb731b2d&chksm=ec6fec66db186570216c5a985ced2ca5becdbfd820a74348c29f832d8c968735f0ee9de370b5&scene=58&subscene=0#rd
如有侵权请联系:admin#unsafe.sh