CVE-2014-3666 - sosig.site

7.5

CVSS Score

심각도 HIGH

발행일 2014-10-16

최종 수정 2026-06-17 00:08

AI 분석 ✅ 완료

Jenkins 1.583 이전 및 LTS 1.565.3 이전 버전의 CLI 채널에 존재하는 취약점으로, 공격자가 악의적인 패킷을 전송하여 원격에서 임의의 코드를 실행할 수 있습니다. Jenkins 관리자 권한 없이 네트워크 접근만으로 완전한 시스템 제어가 가능합니다.

Jenkins라는 자동화 도구의 오래된 버전에서 누구나 원격으로 명령을 실행할 수 있는 문제입니다. 이를 통해 서버를 완전히 장악당할 수 있습니다.

Jenkins before 1.583 and LTS before 1.565.3 allows remote attackers to execute arbitrary code via a crafted packet to the CLI channel.

Jenkins < 1.583, Jenkins LTS < 1.565.3

CLI 채널을 통한 비인증 원격 패킷 전송으로 임의 코드 실행

Jenkins를 1.583 이상 또는 LTS 1.565.3 이상으로 즉시 업그레이드하고, CLI 채널 접근 제한

출력된 버전 번호가 1.583 미만(또는 LTS의 경우 1.565.3 미만)이면 취약점 대상이며, 1.583 이상이면 패치됨

Shell / Script

dpkg -l jenkins 2>/dev/null | awk 'NR>5 {print $3}' || rpm -qa jenkins 2>/dev/null | grep -oE '[0-9]+\.[0-9]+'

CVSS Vector

AV:N/AC:L/Au:N/C:P/I:P/A:P

Jenkins