🇰🇷 한글 설명
Jenkins 1.551 이전 버전과 LTS 1.532.2 이전 버전에서 클릭재킹 공격으로 인한 보안 취약점이 발견되었습니다. 공격자가 사용자를 속여 의도하지 않은 작업을 수행하도록 할 수 있습니다. 이는 X-Frame-Options 헤더 부재로 인해 Jenkins UI가 악의적인 iframe에 포함될 수 있기 때문입니다.
💡 쉬운 설명
Jenkins 웹 인터페이스가 클릭재킹 공격에 취약해서, 해커가 눈에 보이지 않는 가짜 버튼을 숨겨두고 사용자가 실수로 클릭하게 만들 수 있습니다. 시스템 설정 변경이나 악성 잡 실행 같은 위험한 작업이 사용자 동의 없이 실행될 수 있습니다.
🇺🇸 원문 (English)
Jenkins before 1.551 and LTS before 1.532.2 allows remote attackers to conduct clickjacking attacks via unspecified vectors.
📍 영향받는 시스템
Jenkins 1.551 이전, Jenkins LTS 1.532.2 이전 모든 버전
⚔️ 공격 벡터
클릭재킹을 통해 투명한 iframe으로 Jenkins UI를 숨기고 사용자가 의도하지 않은 클릭/작업 유도
🛡️ 대응 방법
Jenkins를 1.551 이상(LTS는 1.532.2 이상)으로 업그레이드하여 X-Frame-Options 헤더 설정 적용
🔧 검증 코드
명령어 실행 후 표시되는 Jenkins 버전이 1.551 미만(또는 LTS의 경우 1.532.2 미만)이면 취약점 존재, 그 이상이면 패치됨
curl -s http://localhost:8080/api/json 2>/dev/null | grep -oP '"version":\s*"\K[^"]+' || echo 'Jenkins not accessible'