🇰🇷 한글 설명
Jenkins 1.600 이전 및 LTS 1.596.1 이전 버전에서 원격 인증 사용자가 조작된 업데이트 센터 데이터를 통해 서비스 거부 공격을 유발할 수 있습니다. 플러그인 및 도구 설치 메커니즘의 입력 검증 부족으로 인해 부적절한 설치가 가능합니다.
💡 쉬운 설명
Jenkins는 자동화 도구인데, 이 버그는 로그인한 사용자가 가짜 업데이트 데이터를 보내 Jenkins를 마비시킬 수 있습니다. 영향을 받은 버전에서는 플러그인 설치 검증이 제대로 되지 않아 악의적인 설치가 가능합니다.
🇺🇸 원문 (English)
Jenkins before 1.600 and LTS before 1.596.1 allows remote authenticated users to cause a denial of service (improper plug-in and tool installation) via crafted update center data.
📍 영향받는 시스템
Jenkins 1.600 미만 및 LTS 1.596.1 미만 버전
⚔️ 공격 벡터
원격 인증 사용자가 조작된 업데이트 센터 데이터를 전달하여 부적절한 플러그인/도구 설치 유발
🛡️ 대응 방법
Jenkins를 1.600 이상 또는 LTS 1.596.1 이상으로 업그레이드
🔧 검증 코드
Jenkins API에서 반환된 버전이 1.600 미만 또는 LTS 1.596.1 미만이면 취약 상태입니다.
curl -s http://localhost:8080/api/json 2>/dev/null | grep -oP '"version":"\K[^"]*'