🇰🇷 한글 설명
Jenkins 1.640 이전 및 LTS 1.625.2 이전 버전에서 workspaces 및 archived artifacts 기능과 관련된 XSS 취약점이 발견되었습니다. 인증된 원격 사용자가 임의의 웹 스크립트나 HTML을 주입하여 다른 사용자의 브라우저에서 악성 코드를 실행할 수 있습니다.
💡 쉬운 설명
Jenkins 시스템에서 권한을 가진 사용자가 악의적인 코드를 숨겨 다른 사용자들이 실행하도록 할 수 있는 보안 취약점입니다. 이를 통해 계정 정보 탈취나 시스템 제어권 탈취가 가능합니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in Jenkins before 1.640 and LTS before 1.625.2 allows remote authenticated users to inject arbitrary web script or HTML via unspecified vectors related to workspaces and archived artifacts.
📍 영향받는 시스템
Jenkins 1.640 이전 버전, Jenkins LTS 1.625.2 이전 버전
⚔️ 공격 벡터
인증된 사용자가 Jenkins의 workspaces 또는 archived artifacts 기능을 통해 XSS 페이로드를 주입
🛡️ 대응 방법
Jenkins를 1.640 이상 또는 LTS 1.625.2 이상으로 즉시 업그레이드
🔧 검증 코드
설치된 Jenkins 버전을 확인하여 1.640 이상(또는 LTS 1.625.2 이상)인지 확인. 그 이하 버전이면 즉시 업그레이드 필요
java -jar /usr/share/jenkins/jenkins.war --version 2>/dev/null || dpkg -l 2>/dev/null | grep jenkins | awk '{print $3}'