近日, 據外媒報導，Radware安全研究人員警告稱，全球範圍內約1.2萬台雲自動化伺服器可能被劫持，從而發動拒絕服務(DoS)攻擊，DDoS攻擊的放大倍數可以達到100倍，伺服器將會很快崩潰。據悉，Radware 研究團隊在發現12802台Jenkins伺服器仍然容易受到漏洞影響，並於近日發出了應急小組威脅警報。

 

根據瞭解，Jenkins是用於執行自動化任務的開原始伺服器，同時可以被用來發起分散式拒絕服務（DDoS）攻擊。由於Jenkins代碼庫中的漏洞被跟蹤為CVE-2020-2100，可能會進行DDoS攻擊，雖然漏洞已在上個月發佈的Jenkins v2.219中已經得到修復，但是依然會受到影響。

 

研究人員表示，最初，CVE-2020-2100漏洞是在去年，由來自劍橋大學的亞當·索恩（Adam Thorn）發現，他表示攻擊者可以使用Jenkins UDP發現協議（在UDP埠33848上活動）執行相同的操作，並且可以放大和反彈DDoS攻擊的流量部分。對此，Radware安全團隊的宣傳人員Pascal Geenens解釋稱， Jenkins漏洞是由預設情況下啟用並在面向公眾的伺服器上公開的自動發現協定引起的。而禁用發現協議只是Jenkins設定檔中的一個編輯，它在上周的補丁中已從默認啟用更改為禁用。

 

根據研究，該錯誤可能使攻擊者能夠利用裸露的伺服器來啟動兩種不同類型的DoS：放大攻擊和無限迴圈攻擊。研究人員將後者無限迴圈攻擊描述為“特別討厭”，因為他們認為威脅者可以利用一個欺騙包使兩台伺服器陷入無限迴圈的答覆中，除非其中一台服務器重新引或者Jenkins服務重新開機，否則它們無法停止攻擊。而且，相同的公開服務也可能被惡意行為者濫用，對互聯網上的隨機受害者進行DDoS放大攻擊。

 

對此，Radware網路安全研究人員表示，因為開源Jenkins伺服器在DevOps團隊中很受歡迎，他們使用其來構建，測試和部署在Amazon Web Services，OVH，Hetzner，Host Europe，DigitalOcean和Linode等環境中運行的應用程式。因此此次問題還是需要受到高度關注的，而且100的放大係數被認為高於平均水準，這也是非常危險的。