🇰🇷 한글 설명
Jenkins 2.3 및 LTS 1.651.2 이전 버전에서 원격 인증 사용자가 여러 계정의 '전체 이름'을 편집하여 DoS 공격을 일으킬 수 있습니다. 이는 영향받은 계정의 로그인을 불가능하게 만듭니다.
💡 쉬운 설명
Jenkins 관리자나 권한 있는 사용자가 다른 사용자의 프로필 이름을 변경하면 그 계정이 로그인할 수 없게 됩니다. 악의적인 내부자가 시스템을 마비시킬 수 있다는 뜻입니다.
🇺🇸 원문 (English)
Jenkins before 2.3 and LTS before 1.651.2 allow remote authenticated users with multiple accounts to cause a denial of service (unable to login) by editing the "full name."
📍 영향받는 시스템
Jenkins 2.3 이전 버전, Jenkins LTS 1.651.2 이전 버전
⚔️ 공격 벡터
인증된 원격 사용자가 다른 사용자 계정의 full name 필드를 조작하여 해당 계정 로그인 불가능 상태 유발
🛡️ 대응 방법
Jenkins를 2.3 이상 또는 LTS 1.651.2 이상으로 즉시 업그레이드
🔧 검증 코드
Jenkins 버전 번호가 2.3 이상 또는 LTS 1.651.2 이상이면 패치 완료, 그 이하면 취약
java -jar jenkins.war --version 2>/dev/null | head -1