中危
JumpServer堡垒机 会话回放未授权访问漏洞
披露时间：
2023-09-16
更新时间：
2024-11-27
CT 编号
CT-883884
CVE 编号
CVE-2023-42442
CNVD 编号
N/A
CNNVD 编号
CNNVD-202309-1115
原理分类
未授权访问
漏洞评分
7.5
漏洞描述
Jumpserver是中国杭州飞致云信息科技有限公司的一款开源堡垒机。 JumpServer 存在授权问题漏洞，该漏洞源于无需身份验证即可下载会话回放。
漏洞危害
攻击者可在没有认证的情况下直接操作对应的 API 接口，可直接被非法增删改查数据。且因为攻击是在未认证下进行的，所以后续无法通过定位用户进行异常排查。
检测工具
远程检测工具下载
xpoc -r 408 -t http://xpoc.org
本地检测工具下载
./jumpserver_replay_leak_cve_2023_42442_scanner_linux_amd64
修复方法
官方已发布安全修复版本，请升级至3.6.4或之后的版本
下载地址：https://github.com/jumpserver/jumpserver
参考链接
评分维度
长亭安全产品覆盖情况
雷池（SafeLine）下一代Web应用防火墙
洞鉴（X-Ray）安全评估系统
云图（Cloud Atlas）攻击面管理运营平台
牧云（CloudWalker） 主机安全管理平台
全悉（T-ANSWER）高级威胁分析预警系统
谛听（D-Sensor） 伪装欺骗系统
漏洞时间线
漏洞披露
2023-09-16
漏洞信息更新
2024-11-27
