KnowSafe 安全预警：Jenkins Remoting JRMP 代码执行漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2016-0788 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

CloudBees Jenkins CI是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBees Jenkins CI的一个长期支持版本。

CloudBees Jenkins CI和LTS存在远程代码执行漏洞，允许远程攻击者可利用该漏洞打开托管Jenkins主进程的服务器上的JRMP监听器，执行任意代码。

应用：jenkins jenkins（影响面 Up to (including) 1.649）

应用：jenkins jenkins（版本 1.642.1）

应用：redhat openshift（版本 3.1）

系统：fedora_22 jenkins-cli（影响面 Up to (excluding) 1.609.3-6.fc22）

系统：fedora_23 jenkins-cli（影响面 Up to (excluding) 1.625.3-3.fc23）

用户可参考如下厂商提供的安全补丁以修复该漏洞：

https://wiki.jenkins-ci.org/display/SECURITY/Security+Advisory+2016-02-24

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。