安全公告

当前位置:首页  网络安全  安全公告

关于Jenkins agent connections文件读取漏洞(CVE-2024-43044)的预警提示

发布时间:2024-08-30浏览次数:10设置

一、漏洞详情

Jenkins是基于Java开发的一种持续集成工具,Jenkins AgentJenkins自动化架构中的组件,Jenkins可以通过部署在服务器等上的agent执行构建和部署任务。

近日,Jenkins官方披露Jenkins agent connections文件读取漏洞。在Jenkins受影响版本中,攻击者在获取agent权限后,可利用agent功能与Jenkins交互,从而读取Jenkins控制器文件系统上的任意文件,并结合其他功能等可能导致任意代码执行。

建议受影响用户做好资产自查以及预防工作,以免遭受黑客攻击。

二、影响范围

Jenkins weekly <= 2.470

Jenkins LTS <= 2.452.3

三、修复建议

升级Jenkins至最新版本


返回原图
/