KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2024-23897 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Jenkins是基于Java开发的一种持续集成工具。2024年1月25日，Jenkins 官方披露 CVE-2024-23897 Jenkins CLI 任意文件读取漏洞。Jenkins 受影响版本中使用 args4j 库解析CLI命令参数，攻击者可利用相关特性读取 Jenkins 控制器文件系统上的任意文件（如加密密钥的二进制文件），并结合其他功能等可能导致任意代码执行。官方已发布安全更新修复该漏洞。Jenkins 官方评级严重。请 Jenkins 客户尽快升级。
影响版本
Jenkins weekly <= 2.441
Jenkins LTS <= 2.426.2
影响范围
应用：jenkins jenkins（影响面 Up to (including) 2.426.2）
应用：jenkins jenkins（影响面 Up to (including) 2.441）
解决方案
安全版本
Jenkins weekly 2.442
Jenkins LTS 2.426.3
升级至安全版本及其以上
参考信息
http://packetstormsecurity.com/files/176839/Jenkins-2.441-LTS-2.426.3-CVE-2024-23897-Scanner.html
http://packetstormsecurity.com/files/176840/Jenkins-2.441-LTS-2.426.3-Arbitrary-File-Read.html
http://www.openwall.com/lists/oss-security/2024/01/24/6
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-23897
https://www.jenkins.io/security/advisory/2024-01-24/#SECURITY-3314
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。