🇰🇷 한글 설명
Jenkins 2.73.1 및 이전 버전, 2.83 및 이전 버전은 서비스 거부(DoS) 취약점이 있는 commons-fileupload 라이브러리를 포함하고 있습니다. 이 취약점은 CVE-2016-3092로 알려져 있으며, Jenkins에 포함된 라이브러리 버전에 대한 수정 사항이 적용되어야 합니다.
💡 쉬운 설명
Jenkins 프로그램 내부에서 사용하는 파일 업로드 기능에 결함이 있어 시스템을 마비시킬 수 있습니다. 공격자가 특수한 파일을 보내면 서버가 응답하지 않는 상태가 될 수 있습니다.
🇺🇸 원문 (English)
Jenkins 2.73.1 and earlier, 2.83 and earlier bundled a version of the commons-fileupload library with the denial-of-service vulnerability known as CVE-2016-3092. The fix for that vulnerability has been backported to the version of the library bundled with Jenkins.
📍 영향받는 시스템
Jenkins 2.73.1 및 이전 버전, 2.83 및 이전 버전
⚔️ 공격 벡터
취약한 commons-fileupload 라이브러리를 사용하는 파일 업로드 요청을 통한 서비스 거부(DoS) 공격
🛡️ 대응 방법
Jenkins를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약한 버전 범위(2.73.1 이하 또는 2.83 이하)에 해당하는지 확인합니다.
java -jar jenkins.war --version