研究人员发现攻击者利用2018年泄露的Jenkins (CVE-2018-1000861)漏洞来使用Kerberods释放器来传播加密货币挖矿机。
SANS专家Renato Marinho发现一个正在进行的恶意攻击活动，攻击目标是有漏洞的Apache Jenkins安装来传播名为Kerberods的Monero门罗币挖矿机。
SANS研究人员分析称，攻击者利用了Jenkins 服务器处理引擎的Stapler HTTP请求中的漏洞——CVE-2018-1000861。
Jenkins 是最流行的开源自动化服务器，由CloudBees和Jenkins社区维护。自动化服务器支持开发者构建、测试和实现其应用，全球约有100万用户安装使用。
其实该漏洞已于2018年12月由Jenkins开发团队修复，开发人员警告说：
·
利用该漏洞，未经认证的用户开源使内置了Winstone-Jetty服务器的Jenkins的所有的会话无效；
·
有Overall/Read权限的用户可以在内存中创建心的用户对象；
·
有Overall/Read访问权限的用户可以周期性地执行AsyncPeriodicWork的应用。
安全人员5月8日公布了该漏洞的技术细节，具体可参见https://www.andmp.com/2019/05/advisory-unpatched-url-address-bar-vulnerability-in-latest-versions-of-UC-browers.html。攻击者可以利用该漏洞和其他漏洞组合进行远程代码执行。
Renato Marinho称CVE-2018-1000861的PoC已于2019年3月初公布。并且在蜜罐系统中发现了尝试利用Jenkins漏洞来传播Kerberods加密货币挖矿机的攻击活动。
