【已复现】Jenkins Remoting 任意文件读取漏洞(CVE-2024-43044)安全风险通告

主要观点总结

文章介绍了Jenkins Remoting任意文件读取漏洞（CVE-2024-43044）的详细信息，包括漏洞编号、公开时间、影响量级、CVSS 3.1分数、威胁类型等。该漏洞允许拥有Agent/Connect权限的攻击者从Jenkins控制器文件系统读取任意文件，并进一步利用导致远程代码执行。文章还提供了影响范围、复现情况、受影响资产情况、处置建议等详细信息。

关键观点总结

关键观点1: Jenkins Remoting任意文件读取漏洞（CVE-2024-43044）

这是文章的主要关注点，详细描述了该漏洞的性质、影响范围、危害等。

关键观点2: 漏洞的影响量级和CVSS 3.1分数

该漏洞的影响量级为万级，CVSS 3.1分数为8.8，属于高危漏洞。

关键观点3: 处置建议

官方已发布安全更新，建议受影响用户升级至最新版本。同时，奇安信提供了一系列产品解决方案和自动化渗透测试系统的检测方案。

文章预览

●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Jenkins Remoting 任意文件读取漏洞 漏洞编号 QVD-2024-35669,CVE-2024-43044 公开时间 2024-08-07 影响量级 万级 奇安信评级 高危 CVSS 3.1分数 8.8 威胁类型 代码执行 利用可能性 中 POC状态 已公开 在野利用状态 未发现 EXP状态 已公开 技术细节状态 已公开 危害描述： 拥有Agent/Connect权限的攻击者从Jenkins控制器文件系统读取任意文件（如凭证、配置文件等敏感信息）并进一步利用导致远程代码执行。 0 1 漏洞详情 > > > > 影响组件 Jenkins是一个开源的、提供持续集成服务（CI）的软件平台。Jenkins 使用 Remoting 库（通常为agent.jar或remoting.jar）实现控制器与代理之间的通信，该库允许代理从控制器加载类和类加载器资源，以便从控制器发送的 Java 对象（构建步骤等）可以在代理上执行。 > > > > 漏洞描述 近 ………………………………