🇰🇷 한글 설명
Jenkins 1.583 및 LTS 1.565.3 이전 버전의 디렉토리 트래버설 취약점으로, Overall/READ 권한을 가진 원격 인증 사용자가 임의의 파일을 읽을 수 있습니다. 서버의 구성 파일, 보안 자격증명, 기타 민감 정보가 유출될 수 있습니다.
💡 쉬운 설명
Jenkins에서 특정 권한을 가진 사용자가 폴더를 탐색하여 서버의 중요한 파일을 읽을 수 있는 문제입니다. 이를 통해 비밀번호나 설정 파일 같은 민감한 정보가 누출될 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in Jenkins before 1.583 and LTS before 1.565.3 allows remote authenticated users with the Overall/READ permission to read arbitrary files via unspecified vectors.
📍 영향받는 시스템
Jenkins 1.583 이전, Jenkins LTS 1.565.3 이전
⚔️ 공격 벡터
Overall/READ 권한을 가진 인증된 사용자가 디렉토리 트래버설을 통해 시스템의 임의 파일에 접근
🛡️ 대응 방법
Jenkins를 최소 1.583 또는 LTS 1.565.3 이상 버전으로 업그레이드
🔧 검증 코드
설치된 Jenkins 패키지 버전이 1.583 또는 LTS 1.565.3 이상인지 확인하여 취약점 수정 여부 판단
dpkg -l 2>/dev/null | grep jenkins || rpm -qa 2>/dev/null | grep jenkins