一、 漏洞 CVE-2017-1000353 基础信息
漏洞信息
                                        # N/A

## 漏洞概述
Jenkins版本2.56及之前版本，以及2.46.1 LTS及之前版本存在未授权远程代码执行漏洞。攻击者可以通过传输一个序列化的Java `SignedObject`对象绕过现有的黑名单保护机制，在Jenkins CLI中进行反序列化操作。

## 影响版本
- Jenkins 2.56及之前版本
- Jenkins 2.46.1 LTS及之前版本

## 漏洞细节
- 未授权攻击者可以将一个序列化的Java `SignedObject`对象传递给Jenkins CLI。
- 该对象使用新的`ObjectInputStream`进行反序列化，从而绕过了现有的黑名单保护机制。
- 修复措施包括将`SignedObject`添加到黑名单中。
- 从Jenkins 2.54移植新的HTTP CLI协议到LTS 2.46.2版本，并废弃基于远程调用（即Java序列化）的CLI协议，将其默认关闭。

## 影响
- 未授权远程代码执行漏洞能够允许攻击者在目标系统上执行任意代码。
- 该漏洞可能导致系统被完全接管，严重威胁系统安全。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Jenkins versions 2.56 and earlier as well as 2.46.1 LTS and earlier are vulnerable to an unauthenticated remote code execution. An unauthenticated remote code execution vulnerability allowed attackers to transfer a serialized Java `SignedObject` object to the Jenkins CLI, that would be deserialized using a new `ObjectInputStream`, bypassing the existing blacklist-based protection mechanism. We're fixing this issue by adding `SignedObject` to the blacklist. We're also backporting the new HTTP CLI protocol from Jenkins 2.54 to LTS 2.46.2, and deprecating the remoting-based (i.e. Java serialization) CLI protocol, disabling it by default.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
CloudBees Jenkins 代码问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
CloudBees Jenkins是美国CloudBees公司的一款基于Java开发的开源的、可持续集成的自动化服务器，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS（Long-Term Support）是CloudBees Jenkins的一个长期支持版本。 CloudBees Jenkins 2.56及之前的版本和2.46.1 LTS及之前的版本中存在远程代码执行漏洞。远程攻击者可通过向Jenkins CLI传递序列化的Java ‘SignedObject’对象利用该漏洞绕过基
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2017-1000353 的公开POC
# POC 描述 源链接 神龙链接
1 jenkins CVE-2017-1000353 POC https://github.com/vulhub/CVE-2017-1000353 POC详情
2 None https://github.com/r00t4dm/Jenkins-CVE-2017-1000353 POC详情
3 Jenkins versions 2.56 and earlier as well as 2.46.1 LTS and earlier are vulnerable to an unauthenticated remote code execution. An unauthenticated remote code execution vulnerability allowed attackers to transfer a serialized Java `SignedObject` object to the Jenkins CLI, that would be deserialized using a new `ObjectInputStream`, bypassing the existing blacklist-based protection mechanism. We're fixing this issue by adding `SignedObject` to the blacklist. We're also backporting the new HTTP CLI protocol from Jenkins 2.54 to LTS 2.46.2, and deprecating the remoting-based (i.e. Java serialization) CLI protocol, disabling it by default. https://github.com/projectdiscovery/nuclei-templates/blob/main/code/cves/2017/CVE-2017-1000353.yaml POC详情
4 None https://github.com/Threekiii/Awesome-POC/blob/master/%E4%B8%AD%E9%97%B4%E4%BB%B6%E6%BC%8F%E6%B4%9E/Jenkins-CI%20%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%20CVE-2017-1000353.md POC详情
5 https://github.com/vulhub/vulhub/blob/master/jenkins/CVE-2017-1000353/README.md POC详情
6 TeddWiki conduction bundled with TiddlyMap in a Docker container https://github.com/Jelc0Doesbruf/CVE-2017-1000353 POC详情
三、漏洞 CVE-2017-1000353 的情报信息
四、漏洞 CVE-2017-1000353 的评论

暂无评论

发表评论