I ricercatori hanno scoperto circa 45.000 server Jenkins sulla rete che sono vulnerabili al CVE-2023-23897. Per tale bug sono già stati creati diversi exploit PoC disponibili al pubblico.
La settimana scorsa, gli sviluppatori Jenkins hanno introdotto le versioni 2.442 e LTS 2.426.3, che risolvono le vulnerabilità. In determinate condizioni, tali falle consentono agli aggressori di accedere ai dati su server vulnerabili ed eseguire comandi CLI arbitrari.
In particolare, il bug critico CVE-2024-23897 consente agli aggressori non autenticati con diritti generali/di lettura di leggere dati da file arbitrari sul server Jenkins. Gli aggressori possono leggere le prime righe dei file e il numero di righe dipende dai comandi CLI disponibili.
 Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Il bug è legato al comportamento predefinito del parser args4j in Jenkins, che espande automaticamente il contenuto dei file in argomenti di comando se l’argomento inizia con un carattere “@”, consentendo la lettura di file arbitrari.
Come riportato dal fornitore, la vulnerabilità CVE-2024-23897 espone le versioni senza patch di Jenkins a potenziali attacchi, inclusa l’esecuzione remota di codice arbitrario (manipolando l’URL radice della risorsa), il cookie “Ricordami” o aggirando la protezione CSRF.
In precedenza, i ricercatori di sicurezza avevano avvertito che per questo problema erano apparsi diversi exploit disponibili pubblicamente e che gli honeypot stavano già registrando azioni sospette simili ai tentativi di sfruttamento del CVE-2024-23897.
Come hanno ora avvertito gli specialisti di Shadowserver, sono stati in grado di rilevare circa 45.000 istanze Jenkins prive di patch su Internet. La maggior parte si trova in Cina (12.000) e Stati Uniti (11.830), seguiti da Germania (3.060), India (2.681), Francia (1.431) e Regno Unito (1.029).
Gli esperti consigliano a tutti coloro che non hanno ancora installato le patch di farlo. Inoltre hanno consigliato di leggere il bollettino sulla sicurezza di Jenkins, che elenca consigli e possibili modi per risolverlo.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Cyber Italia
Cyber Italia
Cultura
Cybercrime
Cybercrime