Jenkins: правила корреляции
Таблица содержит сведения о разработанных правилах корреляции, включая их краткое описание и перечень тактик и техник MITRE ATT&CK, которые они охватывают.
| Отдельные правила корреляции используют данные из активных списков для учета особенностей среды функционирования. Для полноценной работы правил необходимо наполнить списки актуальной информацией, иначе возможны ложные срабатывания или пропуск угроз. С подробным описанием и требованиями к данным можно ознакомиться в Памятке по настройке активных списков. |
| ID правила | Название правила | Описание | Тактики и техники |
|---|---|---|---|
RV-D-1883 |
Подбор пароля к Jenkins |
Правило обнаруживает множественные неудачные попытки аутентификации одной учетной записи на сервере Jenkins. Данная активность может указывать на попытки атакующего подобрать пароль методом Bruteforce. |
|
RV-D-1884 |
Атака Password Spraying на Jenkins |
Правило обнаруживает множественные неудачные попытки аутентификации с одного хоста под разными учетными записями в Jenkins. Данная активность может указывать на атаку типа Password Spraying. |
|
RV-D-1888 |
Создание или удаление пользователя в Jenkins |
Правило обнаруживает события создания или удаления учетных записей пользователей в Jenkins. Данная активность может указывать на несанкционированное управление учетными записями атакующим, получившим доступ к системе. |
|
RV-D-1891 |
Эксплуатация CVE-2024-23897 в Jenkins |
Для версий Jenkins 2.441 и более ранних, а также в LTS 2.426.2 и ниже была выявлена уязвимость чтения произвольного файла через встроенный интерфейс командной строки (Jenkins CLI). Особенностью парсера команд является замена символа "@" на содержимое файла, если путь к файлу следует за этим символом в аргументе команды. Функция активирована по умолчанию в уязвимых версиях. |
Была ли полезна эта страница?
