JumpServer远程代码执行漏洞（CVE-2024-29201/CVE-2024-29202）通告
内容提要
绿盟科技CERT监测到JumpServer发布安全公告，修复了两个远程代码执行漏洞。漏洞影响版本为0.0 <= JumpServer <= 3.10.6，官方已在最新版本中修复。受影响用户应尽快升级版本或关闭作业中心功能进行临时缓解。
延伸解读
漏洞利用条件与潜在影响
CVE-2024-29201允许低权限账户攻击者绕过输入验证，在Celery容器中执行任意代码；CVE-2024-29202则要求攻击者已通过身份验证，利用恶意playbook模板触发Jinja2模板引擎执行代码。两者均可导致敏感信息窃取或数据库操纵，且PoC已公开，增加了被利用的风险。
影响范围与修复版本
所有0.0至3.10.6版本的JumpServer均受此漏洞影响，官方已在3.10.7及以上版本中修复。用户应检查当前版本，若处于受影响范围，需尽快升级至3.10.7或更高版本，以消除漏洞风险。
临时缓解措施的操作路径
若无法立即升级，可通过关闭作业中心功能临时缓解。具体步骤为：使用管理员账户登录JumpServer后台，依次进入“系统设置”→“功能设置”→“任务中心”，点击按钮关闭作业中心。此举可阻断漏洞利用路径，但并非根本解决方案。
Q&A
JumpServer的远程代码执行漏洞有哪些？
JumpServer存在两个远程代码执行漏洞，分别是CVE-2024-29201和CVE-2024-29202。
哪些版本的JumpServer受到这些漏洞的影响？
受影响的版本为0.0到3.10.6，JumpServer 3.10.7及以上版本不受影响。
如何临时缓解JumpServer的漏洞？
用户可以通过关闭作业中心功能进行临时缓解，具体步骤为：使用管理员账户登录，选择“系统设置”→“功能设置”→“任务中心”，然后关闭作业中心功能。
CVE-2024-29201漏洞的具体风险是什么？
CVE-2024-29201允许低权限账户的攻击者绕过输入验证，在Celery容器中执行任意代码，可能导致敏感信息泄露或数据库操纵。
JumpServer的最新版本在哪里可以下载？
用户可以在JumpServer的GitHub发布页面下载最新版本，链接为：https://github.com/jumpserver/jumpserver/releases。
绿盟科技对安全公告的责任是什么？
绿盟科技不为安全公告提供任何保证，使用者需自行承担因使用公告信息而造成的后果和损失。
