🇰🇷 한글 설명
Jenkins의 CLI job 생성 기능(hudson/cli/CreateJobCommand.java)에 디렉토리 순회 취약점이 존재하여 인증된 원격 사용자가 job name에 경로 순회 문자를 포함시켜 임의의 파일을 덮어쓸 수 있습니다. Jenkins 1.551 이전 버전 및 LTS 1.532.2 이전 버전이 영향을 받습니다.
💡 쉬운 설명
Jenkins 관리자 권한을 가진 사람이 작업 생성 시 폴더 경로를 조작하여 시스템의 중요한 파일을 삭제하거나 변조할 수 있습니다. Jenkins를 최신 버전으로 업그레이드하면 이 문제가 해결됩니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in the CLI job creation (hudson/cli/CreateJobCommand.java) in Jenkins before 1.551 and LTS before 1.532.2 allows remote authenticated users to overwrite arbitrary files via the job name.
📍 영향받는 시스템
Jenkins < 1.551, Jenkins LTS < 1.532.2
⚔️ 공격 벡터
인증된 사용자가 CLI를 통해 job name에 ../ 같은 경로 순회 문자를 포함하여 원하는 위치의 파일 덮어쓰기
🛡️ 대응 방법
Jenkins를 1.551 이상(또는 LTS 1.532.2 이상)으로 업그레이드
🔧 검증 코드
Jenkins 버전이 1.551 이상 또는 LTS 1.532.2 이상인지 확인하여 취약점 여부 판단
curl -s http://localhost:8080/cli/ 2>/dev/null | grep -i 'version' || java -jar jenkins.war --version 2>/dev/null