番茄系統(tǒng)家園 - 免費重裝系統(tǒng)！簡單裝系統(tǒng)，人人都是裝機大師！
當(dāng)前位置：首頁>電腦故障 > 12,000個Jenkins服務(wù)器漏洞被用于放大DDoS攻擊？

12,000個Jenkins服務(wù)器漏洞被用于放大DDoS攻擊？

來源：番茄系統(tǒng)家園瀏覽：時間：2022-04-20 10:30:02

Radware研究人员发现，可以利用12,000多个面向Internet的Jenkins服务器中的漏洞(CVE-2020-2100)来安装和放大针对Internet主机的反射性DDoS攻击。

该漏洞还可以由单个欺骗的UDP数据包触发，以对那些相同的易受攻击的Jenkins服务器发起DoS攻击，方法是强制它们进入无限循环的答复，除非其中一台服务器重新启动或具有其Jenkins，否则这些答复无法停止。

12,000个Jenkins服务器漏洞被用于放大DDoS攻击？

关于漏洞(CVE-2020-2100)

CVE-2020-2100由剑桥大学的AdamThorn发现并以负责任的方式披露，它是由默认情况下启用并在面向公众的服务器中公开的网络发现服务(UDP多播/广播)引起的。

“该漏洞使攻击者可以通过在端口UDP /33848上反射UDP请求来滥用Jenkins服务器，从而导致包含Jenkins元数据的DDoS攻击放大。

这是有可能的，因为Jenkins / Hudson服务器无法正确监视网络流量，并处于打开状态以发现其他Jenkins /Hudson实例。”Radware研究人员说。

攻击者可以将UDP广播数据包本地发送到255.255.255.255:33848，也可以将UDP多播数据包发送到JENKINS_REFLECTOR：33848。

当接收到数据包时，无论有效载荷如何，Jenkins/Hudson都会在数据报中向请求的客户端发送Jenkins元数据的XML响应，从而使攻击者能够滥用其UDP多播/广播服务进行DDoS攻击。”

12,000个Jenkins服务器漏洞被用于放大DDoS攻击？

两周前，该漏洞已在Jenkins 2.219和LTS2.204.2中修复，方法是默认禁用Jenkins的两个网络发现服务(UDP多播/广播和DNS多播)。

“需要这些特征可以通过设置系统属性再次重新启用它们管理系统：hudson.DNSMultiCast.disabled到假(对于DNS多播)或系统属性hudson.udp至33848，”詹金斯开发商的解释咨询。

禁用UDP多播/广播服务的替代方法是添加防火墙策略以阻止对端口UDP / 33848的访问。

危险之处

“类似于memcached，在开源Jenkins项目上进行设计和开发的人们都认为这些服务器将面向内部，”Radware的网络安全宣传员PascalGeenens告诉Help Net Security。不幸的是，现实是许多Jenkins服务器最终被公开暴露。

12,000个Jenkins服务器漏洞被用于放大DDoS攻击？

Radware在Internet上扫描了易受CVE-2020-2100影响的Jenkins服务器，发现其中近13,000台服务器分布在全球，但主要分布在亚洲，欧洲和北美。而且，大多数公开的服务器都位于顶级服务提供商内。

“许多DevOps团队依靠Jenkins来构建，测试和持续部署在云和共享托管环境(例如Amazon，OVH，Hetzner，HostEurope，DigitalOcean，Linode等)中运行的应用程序，”Geenens指出。

Radware的研究人员确定了当前所有暴露的服务器上Jenkins反射放大攻击的平均带宽放大系数：3.00。研究人员总结说：“它与全球超过12,000台暴露的Jenkins服务器结合在一起，构成了可行的DDoS威胁。”

推薦系統(tǒng)

  • 雨林木風(fēng) winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載

    雨林木風(fēng) winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型：WinXP

    雨林木風(fēng)在系統(tǒng)方面技術(shù)積累雄厚深耕多年，打造了國內(nèi)重裝系統(tǒng)行業(yè)知名品牌，雨林木風(fēng)WindowsXP其系統(tǒng)口碑得到許多人認可，積累了廣大的用戶群體，是一款穩(wěn)定流暢的系統(tǒng)，雨林木風(fēng) winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載，有需要的朋友速度下載吧。

    系統(tǒng)等級：
    進入下載 >

  • 蘿卜家園win7純凈版 ghost系統(tǒng)下載 x64 聯(lián)想電腦專用

    蘿卜家園win7純凈版 ghost系統(tǒng)下載 x64 聯(lián)想電腦專用64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型：Win7

    蘿卜家園win7純凈版是款非常純凈的win7系統(tǒng)，此版本優(yōu)化更新了大量的驅(qū)動，幫助用戶們進行舒適的使用，更加的適合家庭辦公的使用，方便用戶，有需要的用戶們快來下載安裝吧。

    系統(tǒng)等級：
    進入下載 >

  • 雨林木風(fēng)xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載

    雨林木風(fēng)xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載64位
    系統(tǒng)大?。?/em>1.01GB系統(tǒng)類型：WinXP

    雨林木風(fēng)xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載，雨林木風(fēng)WinXP系統(tǒng)技術(shù)積累雄厚深耕多年，采用了新的系統(tǒng)功能和硬件驅(qū)動，可以更好的發(fā)揮系統(tǒng)的性能，優(yōu)化了系統(tǒng)、驅(qū)動對硬件的加速，加固了系統(tǒng)安全策略，運行環(huán)境安全可靠穩(wěn)定。

    系統(tǒng)等級：
    進入下載 >

  • 蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 V2023 X64位系統(tǒng)下載

    蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 V2023 X64位系統(tǒng)下載64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型：Win10

    蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年，打造了國內(nèi)重裝系統(tǒng)行業(yè)的蘿卜家園品牌，(win10企業(yè)版,win10 ghost,win10鏡像),蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 ghost鏡像 X64位系統(tǒng)下載,其系統(tǒng)口碑得到許多人認可，積累了廣大的用戶群體，蘿卜家園win10純凈版是一款穩(wěn)定流暢的系統(tǒng),一直以來都以用戶為中心，是由蘿卜家園win10團隊推出的蘿卜家園

    系統(tǒng)等級：
    進入下載 >

  • 蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 V2023 X64位系統(tǒng)下載

    蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 V2023 X64位系統(tǒng)下載64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型：Win10

    蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 ghost X64位 系統(tǒng)下載，蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年，打造了國內(nèi)重裝系統(tǒng)行業(yè)的蘿卜家園品牌，其系統(tǒng)口碑得到許多人認可，積累了廣大的用戶群體，蘿卜家園win10純凈版是一款穩(wěn)定流暢的系統(tǒng),一直以來都以用戶為中心，是由蘿卜家園win10團隊推出的蘿卜家園win10國內(nèi)鏡像版，基于國內(nèi)用戶的習(xí)慣，做

    系統(tǒng)等級：
    進入下載 >

  • windows11下載 蘿卜家園win11專業(yè)版 X64位 V2023官網(wǎng)下載

    windows11下載 蘿卜家園win11專業(yè)版 X64位 V2023官網(wǎng)下載64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型：Win11

    蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年，windows11下載 蘿卜家園win11專業(yè)版 X64位 官網(wǎng)正式版可以更好的發(fā)揮系統(tǒng)的性能，優(yōu)化了系統(tǒng)、驅(qū)動對硬件的加速，使得軟件在WINDOWS11系統(tǒng)中運行得更加流暢，加固了系統(tǒng)安全策略，WINDOWS11系統(tǒng)在家用辦公上跑分表現(xiàn)都是非常優(yōu)秀，完美的兼容各種硬件和軟件，運行環(huán)境安全可靠穩(wěn)定。

    系統(tǒng)等級：
    進入下載 >

熱門系統(tǒng)

常用系統(tǒng)