「Jenkins」の脆弱性悪用に注意喚起 - 米当局

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は現地時間8月19日、脆弱性1件を「悪用が確認された脆弱性カタログ（KEV）」に追加した。

ソフトウェア開発の自動化ツール「Jenkins」において1月に公表、修正されたコマンドラインインターフェイスにおけるパストラバーサルの脆弱性「CVE-2024-23897」の悪用が確認されたとして、同リストへ追加したもの。

脆弱性を悪用することで認証なしに任意のファイルを読み取ることが可能。条件によってはリモートよりコードを実行されるおそれがある。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」、重要度は「クリティカル（Critical）」とレーティングされている。

「Jenkins 2.442」「同2.426.3」にて修正された。「Git server Plugin」「GitLab Branch Source Plugin」「Matrix Project Plugin」「Qualys Policy Compliance Scanning Connector Plugin」「Red Hat Dependency Analytics Plugin」においても脆弱性を修正したアップデートが提供されている。

「KEV」へ追加されたことで、米行政機関では指定期間内に同脆弱性へ対処する義務が生じる。また脆弱性そのものは広く悪用されるおそれがあり、利用者は注意する必要がある。

（Security NEXT - 2024/08/20 ） ツイート

PR

関連記事

「Splunk」向けのAI拡張ツールに複数の脆弱性
「Cisco ISE」にRCE脆弱性 - 端末の接続に影響するおそれも
「Chrome」が脆弱性33件を修正 - 「クリティカル」7件
「Cortex XSOAR」「XSIAM」向け「CommvaultSecurityIQ」連携に脆弱性
台車においた患者情報含む書類が所在不明に - 埼玉病院
「ドットマネー」などにサイバー攻撃 - サービスが一時停止
スポーツ教室当選者宛てメールで誤送信 - 取消機能で再発
バス会社サイトにDDoS攻撃 - 閲覧障害が発生
「Langflow」にRCE脆弱性 - フロー共有環境に影響
「Joomla」向け編集ツール「JCE」、脆弱性悪用に注意