🇰🇷 한글 설명
Jenkins Git Client Plugin 2.4.2 이하 버전에서 임시 파일을 안전하지 않은 권한으로 생성하여 같은 시스템의 다른 사용자가 민감한 정보를 노출할 수 있습니다. 파일 권한 설정 오류로 인한 정보 공개(Information Disclosure) 취약점입니다.
💡 쉬운 설명
Jenkins의 Git 플러그인이 임시 파일을 만들 때 권한을 제대로 설정하지 않아서, 다른 사용자가 그 파일을 읽을 수 있게 됩니다. 민감한 정보(설정, 토큰 등)가 유출될 수 있습니다.
🇺🇸 원문 (English)
Jenkins Git Client Plugin 2.4.2 and earlier creates temporary file with insecure permissions resulting in information disclosure
📍 영향받는 시스템
Jenkins Git Client Plugin 버전 2.4.2 이하
⚔️ 공격 벡터
같은 서버에 접근 가능한 다른 로컬 사용자가 파일 시스템의 부적절한 권한을 이용해 정보 접근
🛡️ 대응 방법
Jenkins Git Client Plugin을 2.4.3 이상 버전으로 즉시 업그레이드
🔧 검증 코드
2.4.3 이상의 버전이 출력되면 업데이트됨, 2.4.2 이하면 취약함
ls -la ~/.jenkins/plugins/git-client*.hpi 2>/dev/null | grep -oE 'git-client-[0-9.]+' | head -1