🔍 CVE-2016-0788

9.8
CVSS Score
CRITICAL
2016-04-07
2026-06-17 00:38
✅ 완료

🇰🇷 한글 설명

Jenkins remoting 모듈의 JRMP 리스너를 통한 역직렬화 취약점으로, 인증 없이 원격 공격자가 임의의 Java 객체를 직렬화하여 전송함으로써 서버에서 완전한 코드 실행을 달성할 수 있습니다.

💡 쉬운 설명

Jenkins 자동화 도구의 네트워크 통신 기능에 보안 결함이 있어 누구나 인터넷을 통해 서버에서 명령을 실행할 수 있습니다. 이를 통해 서버 전체가 장악될 수 있습니다.

🇺🇸 원문 (English)

The remoting module in Jenkins before 1.650 and LTS before 1.642.2 allows remote attackers to execute arbitrary code by opening a JRMP listener.

📍 영향받는 시스템

Jenkins 1.650 이전 및 LTS 1.642.2 이전 버전 (JRMP remoting 기능이 활성화된 모든 설치)

⚔️ 공격 벡터

JRMP 포트(기본 50500)에 직접 연결하여 악의적인 직렬화된 Java 객체를 전송

🛡️ 대응 방법

Jenkins를 1.650 이상 또는 LTS 1.642.2 이상으로 즉시 업그레이드하거나, JRMP 포트를 방화벽으로 차단

🔧 검증 코드

반환된 버전 번호를 확인하여 1.650 미만이면 취약한 상태입니다. 또는 netstat -tuln | grep 50500으로 JRMP 포트 노출 확인

Shell / Script 
curl -s http://localhost:8080/api/json 2>/dev/null | grep -o '"version":"[^"]*' | cut -d'"' -f4

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Jenkins