关于Jenkins agent connections文件读取漏洞（CVE-2024-43044）的预警提示

发布时间：2024-09-01浏览次数：12

一、漏洞详情 Jenkins是基于Java开发的一种持续集成工具，Jenkins Agent是Jenkins自动化架构中的组件，Jenkins可以通过部署在服务器等上的agent执行构建和部署任务。 近日，监测到Jenkins agent connections文件读取漏洞。Jenkins受影响版本中，攻击者在获取agent权限后，可利用agent功能与Jenkins交互，从而读取Jenkins控制器文件系统上的任意文件，并结合其他功能等可能导致任意代码执行。 建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。 二、影响范围 Jenkins weekly <= 2.470 Jenkins LTS <= 2.452.3 三、修复建议 升级Jenkins至安全版本： Jenkins weekly 2.471 Jenkins LTS 2.452.4 Jenkins LTS 2.462.1