0x00 漏洞编号

• CVE-2024-40628

• CVE-2024-40629

0x01 危险等级

• 高危

0x02 漏洞概述

Jumpserver 是一款使用 Python, Django 开发的开源跳板机系统, 为互联网企业提供了认证，授权，审计，自动化运维等功能，基于ssh协议来管理，客户端无需安装agent。

0x03 漏洞详情

CVE-2024-40628

漏洞类型：任意文件读取

影响：敏感信息泄露

简述：JumpServer在v3.0.0-v3.10.11版本中存在任意文件读取漏洞，威胁者可以利用ansible playbook读取celery容器中的任意文件，从而导致敏感信息泄露。

CVE-2024-40629

漏洞类型：任意文件写入

影响：执行任意代码

简述：JumpServer在v3.0.0-v3.10.11版本中存在任意文件写入漏洞，具有低权限用户帐户的攻击者可利用Ansible playbook写入任意文件，从而导在Celery容器中执行任意代码。由于Celery容器以root权限运行并具有数据库访问权限，因此可能导致窃取主机上的敏感信息、创建具有管理员权限的新JumpServer帐户或操纵数据库。

0x04 影响版本

• v3.0.0 <= JumpServer <= v3.10.11

0x05 POC

https://github.com/jumpserver/jumpserver/security/advisories/GHSA-rpf7-g4xh-84v9

https://github.com/jumpserver/jumpserver/security/advisories/GHSA-3wgp-q8m7-v33v

0x06 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

https://www.jumpserver.org/

原文始发于微信公众号（浅安安全）：漏洞预警 | JumpServer任意文件读取和写入漏洞