JumpServer未授权访问漏洞 CVE-2023-42442

### JumpServer 安全漏洞详情 JumpServer是一款开源堡垒机软件，在2021年1月15日发现了存在远程执行漏洞的情况，这使得攻击者能够在未经适当验证的情况下执行恶意代码。受影响的版本包括但不限于： - **小于 v2.6.2 的 JumpServer 版本** - **小于 v2.5.4 的 JumpServer 版本** - **小于 v2.4.5 的 JumpServer 版本** 为了防范此类风险，官方推荐用户应尽快将其系统更新到不低于上述提到的安全版本[^1]。 另外，在更近期的一个案例中提及了一个名为 CVE-2023-42442 的未授权访问漏洞，该问题允许攻击者绕过身份认证机制并获取会话信息，从而可能泄露敏感数据如用户的会话密钥等。对于这个问题，官方同样强调了及时升级的重要性，并指出至少要升至 3.5.5 或更高版本来解决这一安全隐患[^3]。 还有一个已知的问题是 CVE-2023-42820，虽然具体的技术细节在此处并未详述，但从描述来看，这也是一种能够影响JumpServer正常运作的安全缺陷[^4]。 ### 修复方法 针对这些安全威胁，最有效的防护措施就是按照厂商发布的指南迅速采取行动： #### 升级解决方案 强烈建议所有使用JumpServer作为其基础设施组成部分的企业和个人立即将应用程序升级到最新的稳定发行版，特别是那些可以从互联网外部直接触及的服务实例更要优先处理。确保所使用的JumpServer版本处于或高于以下标准： - **v2.6.2 及以上版本** - **v2.5.4 及以上版本** - **v2.4.5 及以上版本** 此外，考虑到最近披露的一些特定漏洞（例如CVE编号开头），还应该特别注意是否有额外的要求指定更高的最低兼容版本号，比如对于某些情况下的3.5.5甚至更高版本的需求。 #### 临时缓解措施 如果因为各种原因暂时无法完成全面的产品更新，则可以考虑实施一些短期内的保护策略，例如通过调整Web服务器(Nginx)配置文件的方式阻止对易受攻击API端点(`/api/v1/authentication/connection-token/` 和 `/api/v1/users/connection-token/`)以及`~/session`路径的请求，以此减少暴露在外的风险面. ```nginx location ~* ^/(api/v1/authentication/connection-token|api/v1/users/connection-token|~\/session)$ { deny all; } ```