🇰🇷 한글 설명
Jenkins의 CLI 핸드셰이크 과정에서 원격 공격자가 악의적인 요청을 통해 과도한 스레드를 생성하도록 유도하여 서비스 거부를 발생시킬 수 있습니다. 1.583 이전 및 LTS 1.565.3 이전 버전이 영향을 받습니다.
💡 쉬운 설명
Jenkins 서버의 명령줄 접속 기능에 결함이 있어서 많은 접속 시도를 통해 서버를 마비시킬 수 있습니다. 공격자는 특별한 도구 없이 네트워크 접근만으로도 공격이 가능합니다.
🇺🇸 원문 (English)
Jenkins before 1.583 and LTS before 1.565.3 allows remote attackers to cause a denial of service (thread consumption) via vectors related to a CLI handshake.
📍 영향받는 시스템
Jenkins 1.583 미만 및 LTS 1.565.3 미만 모든 버전
⚔️ 공격 벡터
CLI 핸드셰이크 과정 중 원격 공격자가 다수의 연결을 시도하여 스레드 고갈 유발
🛡️ 대응 방법
Jenkins를 1.583 또는 LTS 1.565.3 이상으로 즉시 업그레이드
🔧 검증 코드
반환된 version 값이 1.583 미만이면 취약함. 예: "version":"1.580"이면 패치 필요
curl -s http://localhost:8080/api/json 2>/dev/null | grep -o '"version":"[^"]*"'