【漏洞通告】JumpServer JINJA2注入代码执行漏洞（CVE-2024-29202）

一、漏洞概述

漏洞名称	JumpServer  JINJA2注入代码执行漏洞
CVE   ID	CVE-2024-29202
漏洞类型	注入	发现时间	2024-03-29
漏洞评分	9.9	漏洞等级	高危
攻击向量	网络	所需权限	低
利用难度	低	用户交互	无
PoC/EXP	已公开	在野利用	未知

JumpServer是一款开源堡垒主机和运维安全审计系统。

2024年3月29日，启明星辰VSRC监测到JumpServer中修复了JINJA2注入代码执行漏洞（CVE-2024-29202），该漏洞的CVSS评分为9.9。

JumpServer v3.0.0 - v3.10.6版本中存在漏洞，具有低权限用户帐户的攻击者可通过构建恶意playbook模板利用Ansible中的Jinja2模板代码注入漏洞在Celery容器中执行任意代码。由于Celery容器以root权限运行并具有数据库访问权限，因此攻击者可以从所有主机窃取敏感信息或操纵数据库。

此外，JumpServer中还修复了一个远程代码执行漏洞（CVE-2024-29201，CVSS评分9.9），具有低权限用户帐户的攻击者可通过构建恶意playbook模板绕过Ansible中的输入验证机制，从而在Celery容器中执行任意代码。

二、影响范围

JumpServer v3.0.0 - v3.10.6

三、安全措施

3.1 升级版本

目前这些漏洞已经修复，受影响用户可升级到JumpServer v3.10.7或更高版本。

下载链接：

https://github.com/jumpserver/jumpserver/releases

3.2 临时措施

临时缓解可通过System setting (系统设置) - Feature（功能设置） - Job Center（任务中心) ，Disable（关闭）。

3.3 通用建议

定期更新系统补丁，减少系统漏洞，提升服务器的安全性。

加强系统和网络的访问控制，修改防火墙策略，关闭非必要的应用端口或服务，减少将危险服务（如SSH、RDP等）暴露到公网，减少攻击面。

使用企业级安全产品，提升企业的网络安全性能。

加强系统用户和权限管理，启用多因素认证机制和最小权限原则，用户和软件权限应保持在最低限度。

启用强密码策略并设置为定期修改。

3.4 参考链接

https://github.com/jumpserver/jumpserver/security/advisories/GHSA-2vvr-vmvx-73ch

https://github.com/jumpserver/jumpserver/security/advisories/GHSA-pjpp-cm9x-6rwj

原文始发于微信公众号（启明星辰安全简讯）：【漏洞通告】JumpServer JINJA2注入代码执行漏洞（CVE-2024-29202）