🇰🇷 한글 설명
Jenkins 1.502 이전 및 LTS 1.480.3 이전 버전의 마스터에서 발견된 CSRF 취약점으로, 원격 공격자가 사용자의 인증을 탈취할 수 있습니다. Jenkins의 부족한 토큰 검증으로 인해 악의적인 요청이 정당한 사용자 권한으로 실행될 수 있습니다.
💡 쉬운 설명
Jenkins 웹 인터페이스에서 사용자가 모르게 악의적인 명령이 실행되는 보안 결함입니다. 공격자가 피싱 링크를 통해 사용자의 Jenkins 권한을 악용할 수 있습니다.
🇺🇸 원문 (English)
Cross-site request forgery (CSRF) vulnerability in Jenkins master in Jenkins before 1.502 and LTS before 1.480.3 allows remote attackers to hijack the authentication of users via unknown vectors.
📍 영향받는 시스템
Jenkins 1.502 미만 및 Jenkins LTS 1.480.3 미만 버전
⚔️ 공격 벡터
공격자가 CSRF 토큰 검증을 우회하는 악의적인 웹페이지나 링크를 통해 로그인된 사용자의 Jenkins 작업을 조작
🛡️ 대응 방법
Jenkins를 1.502 이상(또는 LTS 1.480.3 이상)으로 즉시 업그레이드하고, CSRF 보호 옵션이 활성화되어 있는지 확인
🔧 검증 코드
Jenkins 버전이 1.502 이상이면 취약점이 패치된 버전이며, 이하면 업그레이드가 필요합니다.
java -jar /path/to/jenkins.war --version 2>/dev/null | grep -oE 'Jenkins [0-9.]+'