🇰🇷 한글 설명
Jenkins 1.502 이전 및 LTS 1.480.3 이전 버전에서 쓰기 권한을 가진 원격 인증 사용자가 지정되지 않은 공격 벡터를 통해 임의의 작업을 빌드할 수 있는 취약점입니다. 이를 통해 권한이 없는 사용자가 민감한 작업을 실행하거나 시스템을 손상시킬 수 있습니다.
💡 쉬운 설명
Jenkins 자동화 도구의 오래된 버전에서 일부 사용자가 자신에게 허용되지 않은 작업을 실행할 수 있는 보안 결함입니다. 이는 회사 내부 시스템이 승인되지 않은 코드 배포나 악성 작업 실행에 악용될 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Jenkins before 1.502 and LTS before 1.480.3 allows remote authenticated users with write access to build arbitrary jobs via unknown attack vectors.
📍 영향받는 시스템
Jenkins 1.502 이전, Jenkins LTS 1.480.3 이전
⚔️ 공격 벡터
쓰기 권한을 가진 원격 인증 사용자가 Jenkins 작업 생성/수정 기능의 취약점을 이용하여 임의의 작업 실행
🛡️ 대응 방법
Jenkins를 1.502 이상 또는 LTS 1.480.3 이상으로 업그레이드
🔧 검증 코드
Jenkins 버전이 1.502 이상인지 확인하고, 1.502 미만이면 즉시 업그레이드 필요
curl -s http://localhost:8080/api/json 2>/dev/null | grep -oP '"version":"\K[^"]*' || dpkg -l | grep jenkins | awk '{print $3}'