🇰🇷 한글 설명
Jenkins 웹 애플리케이션의 Open Redirect 취약점으로, 공격자가 사용자를 임의의 외부 웹사이트로 리다이렉트시킬 수 있습니다. 이를 이용해 피싱 공격이나 악성 사이트로의 유도가 가능하며, Jenkins의 신뢰성을 악용한 소셜 엔지니어링 공격에 활용될 수 있습니다.
💡 쉬운 설명
Jenkins에서 제공하는 링크를 클릭했을 때 의도와 다른 악의적인 웹사이트로 이동하게 하는 버그입니다. 사용자가 Jenkins를 신뢰하고 따라가도록 속여서 피싱 사이트로 유도할 수 있습니다.
🇺🇸 원문 (English)
Open redirect vulnerability in Jenkins before 1.491, Jenkins LTS before 1.480.1, and Jenkins Enterprise 1.424.x before 1.424.6.13, 1.447.x before 1.447.4.1, and 1.466.x before 1.466.10.1 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via unspecified vectors.
📍 영향받는 시스템
Jenkins < 1.491, Jenkins LTS < 1.480.1, Jenkins Enterprise 1.424.x < 1.424.6.13, 1.447.x < 1.447.4.1, 1.466.x < 1.466.10.1
⚔️ 공격 벡터
Open redirect 매개변수를 조작하여 사용자를 외부 사이트로 리다이렉트시키고 피싱 또는 악성 콘텐츠 배포 시도
🛡️ 대응 방법
Jenkins를 최신 버전으로 업그레이드 (1.491 이상, LTS 1.480.1 이상, Enterprise는 권장 버전 이상)
🔧 검증 코드
Jenkins 설치 여부와 버전을 확인하여 1.491 이전이면 취약함, 1.491 이상이면 패치됨을 확인
rpm -qa 2>/dev/null | grep jenkins || dpkg -l 2>/dev/null | grep '^ii.*jenkins' | awk '{print $2,$3}'