搜索

[14623] 2019-09-24_Jenkins插件漏洞分析

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2019-09-24_Jenkins插件漏洞分析 J e n k i n s 插 件 漏 洞 分 析 K r i s t o n   F r e e B u f   2 0 1 9 - 0 9 - 2 4 J e n k i n s 是 一 个 广 泛 使 用 的 开 源 自 动 化 服 务 器 ， 它 允 许 是 一 个 广 泛 使 用 的 开 源 自 动 化 服 务 器 ， 它 允 许 D e v O p s 开 发 人 员 高 效 、 可 靠 地 构 建 、 测 试 和 部 署 软 件 。 开 发 人 员 高 效 、 可 靠 地 构 建 、 测 试 和 部 署 软 件 。 为 了 充 分 利 用 为 了 充 分 利 用 J e n k i n s 的 模 块 化 架 构 ， 开 发 人 员 利 用 插 件 来 扩 展 其 核 心 功 能 。 截 至 目 前 ， 的 模 块 化 架 构 ， 开 发 人 员 利 用 插 件 来 扩 展 其 核 心 功 能 。 截 至 目 前 ， J e n k i n s 的 插 件 索 引 中 的 插 件 索 引 中 有 有 1 6 0 0 多 个 社 区 贡 献 的 插 件 。 其 中 一 些 插 件 存 储 未 加 密 的 纯 文 本 凭 据 。 在 数 据 泄 露 的 情 况 下 ， 网 络 犯 罪 分 子 可 多 个 社 区 贡 献 的 插 件 。 其 中 一 些 插 件 存 储 未 加 密 的 纯 文 本 凭 据 。 在 数 据 泄 露 的 情 况 下 ， 网 络 犯 罪 分 子 可 以 在 用 户 不 知 情 的 情 况 下 访 问 这 些 信 息 。 以 在 用 户 不 知 情 的 情 况 下 访 问 这 些 信 息 。 我 们 将 专 门 讨 论 以 下 信 息 泄 露 漏 洞 以 及 受 影 响 的 相 应 插 件 ： 在 撰 写 本 文 时 ， P o r t   A l l o c a t o r 、 t e s t l i n k 和 c a l i p e r - c i 插 件 中 的 漏 洞 尚 未 修 复 。 当 前 版 本 的 e g g p l a n t 插 件 已 弃 用 。 访 问 存 储 的 凭 据 访 问 存 储 的 凭 据 可 以 利 用 J e n k i n s 插 件 漏 洞 获 取 用 户 凭 据 。 当 具 有 扩 展 读 取 权 限 或 访 问 主 文 件 系 统 的 用 户 凭 据 泄 漏 时 ， 攻 击 者 也 可 访 问 其 他 集 成 服 务 ， 尤 其 是 当 用 户 对 不 同 平 台 或 服 务 使 用 相 同 的 密 码 时 。 插 件 配 置 通 常 以 X M L 文 件 的 形 式 存 储 在 $ e n k i n s _ h o m e / j o b   s / n e w   j o b / c o n f i g . x m l 。 如 果 凭 证 是 插 件 配 置 的 一 部 分 ， 那 么 它 们 应 该 以 加 密 的 形 式 存 储 ， 而 对 于 G o g s ,   P o r t   A l l o c a t o r ,   C a l i p e r   C I ,   T e s t L i n k ,   a n d   e g g P l a n t 插 件 则 不 是 这 样 。 凭 证 存 储 在 未 加 密 的 纯 文 本 中 ： 存 储 凭 据 的 正 确 方 法 是 将 其 委 托 给 第 三 方 凭 据 提 供 程 序 ， 然 后 由 配 置 文 件 中 的 C r e d e n t i a l S i d 引 用 该 插 件 。 如 果 用 户 能 够 读 取 配 置 文 件 ， 则 只 能 查 看 C r e d e n t i a l S i d 引 用 ， 实 际 凭 证 存 储 在 引 用 中 。
包 含 在 默 认 建 议 插 件 列 表 中 的 凭 据 插 件 用 于 存 储 加 密 的 凭 据 。 以 下 描 述 了 凭 据 存 储 的 详 细 信 息 。 此 插 件 将 加 密 的 凭 据 存 储 在 $ j e n k i n s _ h o m e / c r e d e n t i a l s . x m l 中 。 在 上 面 的 示 例 中 ， 密 码 存 储 以 b a s e 6 4 为 编 码 。 通 过 使 用 b a s e 6 4 解 码 器 ， 我 们 可 以 观 察 到 某 些 不 可 打 印 的 字 符 被 编 码 。 事 实 上 ， 加 密 的 密 码 和 加 密 元 数 据 是 使 用 b a s e 6 4 编 码 的 。 用 于 解 密 的 密 钥 是 在 J e n k i n s 中 硬 编 码 的 。 J e n k i n s 的 不 同 安 装 会 导 致 不 同 的 k e y 。 密 钥 被 加 密 存 储 在 $ j e n k i n s _ h o m e / s e c r e t s / h u d s o n . u t i l . s e c r e t 文 件 中 。 h u d s o n . u t i l . s e c r e t 文 件 是 通 过 a e s 使 用 从 主 密 钥 派 生 的 密 钥 加 密 的 ， 这 在 每 个 j e n k i n s 安 装 中 也 有 所 不 同 。
这 意 味 着 ， 保 护 $ j e n k i n s _ h o m e / s e c r e t s 目 录 对 于 防 止 泄 露 存 储 的 凭 证 至 关 重 要 。 在 m a s t e r 上 执 行 作 业 或 构 建 可 能 会 影 响 J e n k i n s 的 整 体 安 全 性 ， 例 如 安 装 插 件 、 创 建 新 作 业 、 读 取 和 删 除 凭 据 以 及 其 他 私 有 数 据 。 在 m a s t e r 上 运 行 的 作 业 还 可 以 授 予 较 低 访 问 权 限 ， 并 允 许 其 使 用 s h e l l 命 令 打 印 数 据 。 安 全 建 议 安 全 建 议 以 纯 文 本 形 式 存 储 的 凭 证 可 能 构 成 直 接 威 胁 。 但 是 ， 管 理 员 还 应 该 记 住 ， 有 权 访 问 $ e n k i n s u   h o m e / h u d s o n . u t i l . s e c r e t 和 $ j e n k i n s u   h o m e / s e c r e t s / m a s t e r . k e y 是 用 于 解 密 保 存 的 密 码 的 文 件 ， 它 们 的 暴 露 会 使 攻 击 者 对 存 储 的 密 码 进 行 解 密 。 像 所 有 D e v O p s 工 具 一 样 ， J e n k i n s 应 该 考 虑 到 安 全 性 。 在 其 默 认 设 置 中 ， J e n k i n s 不 执 行 安 全 检 查 。 因 此 ， J e n k i n s 建 议 用 户 执 行 最 佳 实 践 ， 包 括 对 用 户 进 行 身 份 验 证 、 强 制 访 问 控 制 ， 而 不 是 在 大 型 系 统 的 主 节 点 上 构 建 。 如 果 作 业 必 须 在 主 节 点 上 运 行 ， J e n k i n s 建 议 使 用 作 业 限 制 插 件 ， 该 插 件 可 以 基 于 用 户 权 限 限 制 作 业 执 行 或 节 点 配 置 。 * 参 考 来 源 ： 参 考 来 源 ： t r e n d m i c r o ， 由 ， 由 K r i s t o n 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理