🔍 CVE-2017-1000244

8.8
CVSS Score
HIGH
2017-11-01
2026-06-17 00:58
✅ 완료

🇰🇷 한글 설명

Jenkins Favorite Plugin 2.2.0 이하 버전은 CSRF(Cross-Site Request Forgery) 공격에 취약하여 인증된 공격자가 다른 사용자의 권한으로 데이터를 수정할 수 있습니다. 이 취약점은 플러그인이 사용자의 의도를 검증하지 않고 상태 변경 요청을 처리하기 때문에 발생합니다.

💡 쉬운 설명

Jenkins 플러그인의 보안 결함으로, 공격자가 사용자를 속여 자신도 모르게 즐겨찾기 목록을 변경하도록 할 수 있습니다. 악의적인 웹사이트를 방문한 것만으로도 공격이 실행될 수 있습니다.

🇺🇸 원문 (English)

Jenkins Favorite Plugin version 2.2.0 and older is vulnerable to CSRF resulting in data modification

📍 영향받는 시스템

Jenkins Favorite Plugin 버전 2.2.0 이하

⚔️ 공격 벡터

악의적인 웹사이트 또는 이메일의 CSRF 페이로드를 통해 Jenkins 사용자가 자신도 모르게 플러그인 설정을 변경하도록 유도

🛡️ 대응 방법

Jenkins Favorite Plugin을 2.2.1 이상으로 업그레이드하거나 플러그인을 제거

🔧 검증 코드

명령어가 플러그인 디렉토리를 찾으면 MANIFEST.MF의 버전 정보를 표시합니다. 2.2.0 이하면 취약, 2.2.1 이상이면 안전합니다.

Shell / Script 
ls -d /var/lib/jenkins/plugins/favorite 2>/dev/null && cat /var/lib/jenkins/plugins/favorite/META-INF/MANIFEST.MF 2>/dev/null | grep -i version || echo 'Plugin not installed'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Jenkins