JumpServer 后台文件写入漏洞(CVE-2024-40629)的风险通告

admin
admin
admin
138635
文章
114
评论
2024年7月19日00:17:45评论53 views字数 839阅读2分47秒阅读模式

JumpServer 后台文件写入漏洞(CVE-2024-40629)的风险通告

-赛博昆仑漏洞安全通告-

JumpServer 后台文件写入漏洞(CVE-2024-40629)的风险通告 

漏洞描述

JumpServer 是广受欢迎的开源堡垒机，是符合 4A 规范的专业运维安全审计系统。JumpServer 帮助企业更安全的方式管控和登录所有类型的资产，实现事前授权、事中监察、事后审计，满足等保合规要求。
近日，赛博昆仑CERT监测到 JumpServer 后台文件写入漏洞（CVE-2024-40629）的漏洞情报。攻击者可以利用Ansible脚本编写任意文件，导致Celery容器中的远程代码执行（RCE）。Celery容器以root身份运行并具有数据库访问权限，攻击者可以利用此漏洞窃取主机的所有机密，创建具有管理员权限的新JumpServer帐户，或以其他方式操纵数据库。
漏洞名称 JumpServer 后台文件写入漏洞
漏洞公开编号 CVE-2024-40629
昆仑漏洞库编号 CYKL-2024-015847
漏洞类型 文件写入 公开时间 2024-07-18
漏洞等级 高危 评分 10
漏洞所需权限 普通用户 漏洞利用难度 中
PoC状态 已公开 EXP状态 已公开
漏洞细节 已公开 在野利用 未知

影响版本

v3.0.0 <= JumpServer <= v3.10.11
利用条件
普通用户权限,至少拥有一台主机，并且拥有作业中心访问权限

漏洞复现

目前赛博昆仑CERT已确认漏洞原理，复现截图如下：

JumpServer 后台文件写入漏洞(CVE-2024-40629)的风险通告

防护措施

目前，官方已发布修复建议，建议受影响的用户尽快升级至安全版本。

下载地址：https://github.com/jumpserver/jumpserver/releases
参考链接

https://github.com/jumpserver/jumpserver

时间线
2024年07月18日，JumpServer 官方发布漏洞通告
2024年07月18日，赛博昆仑CERT公众号发布漏洞风险通告
 

原文始发于微信公众号（赛博昆仑CERT）：【复现】JumpServer 后台文件写入漏洞(CVE-2024-40629)的风险通告

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年7月19日00:17:45
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   JumpServer 后台文件写入漏洞(CVE-2024-40629)的风险通告https://cn-sec.com/archives/2971260.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息