🔍 CVE-2012-0324

📍 영향받는 시스템

Jenkins < 1.454, Jenkins LTS < 1.424.5, Jenkins Enterprise 1.400.0.x < 1.400.0.13, 1.424.x < 1.424.5.1

⚔️ 공격 벡터

원격 공격자가 Jenkins UI의 입력 필드나 요청 파라미터에 XSS 페이로드를 주입하여 다른 사용자의 브라우저에서 임의의 스크립트 실행

🛡️ 대응 방법

Jenkins를 1.454 이상, LTS는 1.424.5 이상, Enterprise는 해당 패치 버전(1.400.0.13 이상 또는 1.424.5.1 이상)으로 즉시 업그레이드

🔧 검증 코드

표시된 Jenkins 버전이 1.454 미만(LTS는 1.424.5 미만, Enterprise는 1.400.0.13 또는 1.424.5.1 미만)이면 취약 상태이며 즉시 업그레이드 필요

dpkg -l jenkins 2>/dev/null | awk 'NR==2 {print $3}' || rpm -qa jenkins 2>/dev/null | grep -o '[0-9.]*' | head -1 || curl -s http://localhost:8080/ 2>/dev/null | grep -o 'Jenkins/[0-9.]*'

📊 CVSS Vector String

AV:N/AC:M/Au:N/C:N/I:P/A:N

💻 영향받는 소프트웨어