Radware科学研究工作人员发现，可以利用12,000好几个面向Internet的Jenkins服务器中的漏洞(CVE-2020-2100)来组装和变大对于Internet主机的反射DDoS进攻。
该漏洞还能够由单独蒙骗的UDP数据开启，以对这些同样的易受攻击的Jenkins服务器进行DoS进攻，方式是强制性他们进到不断循环的答复，除非是在其中一台服务器重启或具备其Jenkins，不然这种答复停不下来。
有关漏洞(CVE-2020-2100)
CVE-2020-2100由英国剑桥大学的Adam Thorn发现并以负责的方法公布，它是由默认设置状况下开启并在面向群众的服务器中公布的互联网发现服务项目(UDP多播/广播节目)造成的。
“该漏洞使网络攻击可以利用在端口号UDP / 33848上反射面UDP要求来乱用Jenkins服务器，进而造成包括Jenkins数据库的DDoS进攻变大。
这也是有可能的，由于Jenkins / Hudson服务器没法恰当监控数据流量，并处在开启情况以发现别的Jenkins / Hudson案例。” Radware科学研究工作人员说。
网络攻击可以将UDP广播节目数据当地发送至255.255.255.255:33848，还可以将UDP多播数据发送至JENKINS_REFLECTOR：33848。
当接受到数据时，无论有效载荷怎样，Jenkins / Hudson都是会在数据信息报中向要求的手机客户端推送Jenkins数据库的XML回应，进而使网络攻击可以乱用其UDP多播/广播节目服务项目开展DDoS进攻。”
两个星期前，该漏洞已在Jenkins 2.219和LTS 2.204.2中修补，方式是默认设置禁止使用Jenkins的两种互联网发现服务项目(UDP多播/广播节目和DNS多播)。
“必须这种特点可以根据设定系统属性再度再次开启他们智能管理系统：hudson.DNSMultiCast.disabled到假(针对DNS多播)或系统软件属性hudson.udp至33848， ”詹金斯房地产商的表述资询。
禁止使用UDP多播/广播节目业务的代替方式是加上服务器防火墙对策以阻拦对端口号UDP / 33848的浏览。
风险之处
“类似memcached，在开源系统Jenkins新项目上实现设计和研发的我们都觉得这种服务器将面向内部结构，” Radware的网络信息安全宣讲员Pascal Geenens告知Help Net Security。遗憾的是，实际是很多Jenkins服务器最后被公布曝露。
Radware在Internet上扫描仪了易受CVE-2020-2100危害的Jenkins服务器，发现在其中近13,000台服务器遍布在全世界，但关键分散在亚洲地区，欧洲地区和北美地区。并且，大部分公布的服务器都坐落于顶尖服务提供商内。
“很多DevOps精英团队借助Jenkins来搭建，检测和不断布署在云和共享资源代管自然环境(例如Amazon，OVH，Hetzner，Host Europe，DigitalOcean，Linode等)中运作的应用软件，” Geenens强调。
Radware的分析工作人员明确了现阶段全部露出的服务器上Jenkins反射面变大进攻的均值网络带宽放大系数：3.00。科学研究工作人员汇总说：“它与全世界超出12,000台曝露的Jenkins服务器结合在一起，组成了行得通的DDoS危害。”