「Jenkins」に複数脆弱性 - アップデートがリリース

「Jenkins」に複数の脆弱性が明らかとなった。1件についてはリモートよりコードを実行されるおそれがあり、「クリティカル」と評価されている。

サーバとエージェント間の通信に利用する「Remotingライブラリ」において、任意のファイルにアクセスできる脆弱性「CVE-2024-43044」が判明した。

同脆弱性を悪用されると、コントローラのファイルシステムから任意のファイルを読み取ることが可能となり、リモートよりコードを実行されるおそれがある。

共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.0」、重要度を「クリティカル（Critical）」とレーティングしている。

また権限のチェックに不備があり、他ユーザーより「マイビュー」へのアクセスが可能となる「CVE-2024-43045」が判明した。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「5.4」、重要度は「中（Medium）」としている。

開発チームでは、これら脆弱性を「同2.471」「同2.452.4」「同2.462.1」にて修正した。「CVE-2024-43044」の修正については実装方法を見直しており、注意が必要となる。

（Security NEXT - 2024/08/09 ）ツイート