CISA, güvenlik hataları kataloğuna uzaktan kod yürütme kazanmak için sömürülebilen kritik bir Jenkins güvenlik açığı ekledi ve saldırılarda aktif olarak sömürüldüğünü söyledi.
Jenkins, geliştiricilerin sürekli entegrasyon (CI) ve sürekli teslimat (CD) yoluyla yazılımı oluşturma, test etme ve dağıtma işlemini otomatikleştirmelerine yardımcı olan yaygın olarak kullanılan bir açık kaynaklı otomasyon sunucusudur.
CVE-2024-23897 olarak izlenen bu kusur, ARGS4J komut ayrıştırıcısında, yetkili olmayan saldırganların yerleşik komut satırı arayüzü (CLI) aracılığıyla Jenkins denetleyici dosya sistemindeki keyfi dosyaları okumak için kullanabileceği bir zayıflıktan kaynaklanır.
Jenkins ekibi, "Bu komut ayrıştırıcısının, bir @ karakterinin yerini alan bir özelliği ve ardından dosyanın içeriği (ExpandatFiles) ile bir dosya yolunu değiştiren bir özelliğe sahiptir." "Bu özellik varsayılan olarak etkinleştirilir ve Jenkins 2.441 ve daha önceki LTS 2.426.2 ve daha fazlası devre dışı bırakmaz."
Jenkins Devs'in 24 Ocak'ta güvenlik güncellemelerini yayınladıktan sonra çok sayıda kavram kanıtı (POC) istismarları çevrimiçi yayınlandı ve bazı Honeypot'ların sadece bir gün sonra sömürü girişimlerini yakaladığı bildirildi.
Tehdit İzleme Hizmeti Shadowserver şu anda CVE-2024-23897'ye maruz kalan 28.000'den fazla Jenkins örneğini izliyor-çoğu Çin'den (7.700) ve Amerika Birleşik Devletleri'nden (7.368)-45.000'den fazla olmayan sunucudan yavaş yavaş düşen büyük bir saldırı yüzeyini tetiklemek Ocak ayında.
Bir trend mikro raporuna göre, vahşi sömürüdeki CVE-2024-23897 Mart ayında başladı, CloudSek bu ayın başlarında Intelbroker olarak bilinen bir tehdit oyuncunun BT hizmet sağlayıcısı Born Group'u ihlal etmesi için sömürdüğünü iddia etti.
Daha yakın zamanlarda Juniper Networks, geçen hafta Ransomexx Gang'ın Temmuz ayı sonlarında Hint bankalarına teknoloji hizmetleri sağlayan Brontoo teknoloji çözümleri sistemlerini ihlal etmek için güvenlik açığından yararlandığını söyledi. Bu fidye yazılımı saldırısı, ülke genelindeki perakende ödeme sistemlerinde yaygın aksamalara neden oldu.
Bu raporları takiben CISA, Pazartesi günü bilinen sömürülen güvenlik açıkları kataloğuna güvenlik açığı ekledi ve tehdit aktörlerinin saldırılarda aktif olarak sömürdüğünü söyledi.
Kasım 2021'de yayınlanan Bağlayıcı Operasyonel Direktif (BOD 22-01) tarafından zorunlu kılındığı gibi, Federal Sivil Yürütme Şube Ajansları (FCEB) ajansları, Jenkins sunucularını devam eden CVE-2024-23897 Sömürü'ne karşı ağlarında güvence altına almak için 9 Eylül'e kadar üç haftaya sahiptir,
BOD 22-01 sadece federal ajanslar için geçerli olsa da, CISA tüm kuruluşları bu kusuru düzeltmeye öncelik vermeye ve sistemlerini hedefleyebilecek potansiyel fidye yazılımı saldırılarını engellemeye şiddetle çağırdı.
Siber güvenlik ajansı bugün, "Bu tür güvenlik açıkları, kötü niyetli siber aktörler için sık sık saldırı vektörleridir ve federal işletme için önemli riskler oluşturmaktadır."
CISA, kritik Solarwinds RCE Hatası saldırılarda kullanıldığı konusunda uyarıyor
Yaygın olarak kullanılan Ghostscript Kütüphanesinde RCE Bug şimdi saldırılarda sömürüldü
Cisa, hackerların Cisco Smart Install özelliğini kötüye kullanmasıyla uyardığını uyarıyor
Cisa, aktif olarak sömürülen Apache Ofbiz RCE kusurunu uyarıyor
Kritik İlerleme Whatup RCE Kusur şimdi aktif sömürü altında
Kaynak: Bleeping Computer