Tag: CVE-2024-23897

CISA KEV 警告 24/08/19：Jenkins CLI の脆弱性 CVE-2024-23897 を登録

CISA adds Jenkins Command Line Interface (CLI) bug to its Known Exploited Vulnerabilities catalog

2024/08/19 SecurityAffairs — 米国の Cybersecurity and Infrastructure Security Agency (CISA) は、Jenkins CLI (Command Line Interface) のパス・トラバーサルの脆弱性 CVE-2024-23897 (CVSS：9.8) を、KEV (Known Exploited Vulnerabilities) カタログに追加した。2024年1月の時点で研究者たちが発していたのは、CVE-2024-23897 を標的とする複数の PoC エクスプロイトが公開されたという警告だった。

Continue reading “CISA KEV 警告 24/08/19：Jenkins CLI の脆弱性 CVE-2024-23897 を登録”

Jenkins 深刻な脆弱性 CVE-2024-23897 などが FIX：ただちにパッチを！

Critical Jenkins Vulnerability Exposes Servers to RCE Attacks – Patch ASAP!

2024/01/25 TheHackerNews — オープンソースの CI/CD (continuous integration/continuous delivery and deployment) 自動化ソフトウェア Jenkins のメンテナたちが９件のセキュリティ欠陥 (High ３件) を修正した。その中には、悪用に成功した攻撃者に、リモート・コード実行 (RCE) を許す深刻なバグも含まれる、この脆弱性 CVE-2024-23897 は、ビルトイン CLI (command line interface) を介した、任意のファイル読み取りの脆弱性として説明されている。

Continue reading “Jenkins 深刻な脆弱性 CVE-2024-23897 などが FIX：ただちにパッチを！”