🇰🇷 한글 설명
Jenkins 1.551 이전 버전에서 세션 고정 취약점이 발견되었으며, 공격자가 Jenkins 쿠키를 오버라이드하여 사용자의 웹 세션을 탈취할 수 있습니다. 원격 공격자가 별도 인증 없이 정상 사용자의 세션을 제어하고 시스템에 무단 접근할 수 있습니다.
💡 쉬운 설명
Jenkins 시스템에서 공격자가 로그인 정보 없이 다른 사용자로 위장할 수 있는 취약점입니다. 쿠키라는 인증 파일을 조작해서 시스템을 속이고 제어권을 빼앗을 수 있습니다.
🇺🇸 원문 (English)
Session fixation vulnerability in Jenkins before 1.551 and LTS before 1.532.2 allows remote attackers to hijack web sessions via vectors involving the "override" of Jenkins cookies.
📍 영향받는 시스템
Jenkins 1.551 이전 버전, Jenkins LTS 1.532.2 이전 버전
⚔️ 공격 벡터
원격 공격자가 Jenkins 세션 쿠키를 오버라이드하여 인증된 사용자의 웹 세션 하이재킹
🛡️ 대응 방법
Jenkins를 1.551 이상 또는 LTS 1.532.2 이상 버전으로 즉시 업그레이드
🔧 검증 코드
출력된 Jenkins 버전이 1.551 이상(또는 LTS 1.532.2 이상)이면 보안 패치가 적용된 상태입니다.
dpkg -l jenkins 2>/dev/null | awk '/jenkins/ {print $3}' && java -jar /opt/jenkins.war --version 2>/dev/null || echo 'Jenkins not found'