🇰🇷 한글 설명
Jenkins Maven Plugin 2.17 및 이전 버전은 SSL 인증서를 잘못 검증하는 CVE-2012-6153 취약점이 포함된 commons-httpclient 라이브러리를 포함하고 있습니다. 이로 인해 중간자 공격(Man-in-the-Middle)에 노출될 위험이 있습니다.
💡 쉬운 설명
인터넷 연결 시 보안 인증서를 제대로 확인하지 못하는 결함이 있습니다. 이로 인해 해커가 중간에서 통신 내용을 가로채거나 조작할 수 있습니다.
🇺🇸 원문 (English)
Jenkins Maven Plugin 2.17 and earlier bundled a version of the commons-httpclient library with the vulnerability CVE-2012-6153 that incorrectly verified SSL certificates, making it susceptible to man-in-the-middle attacks. Maven Plugin 3.0 no longer has a dependency on commons-httpclient.
📍 영향받는 시스템
Jenkins Maven Plugin 2.17 및 그 이전 버전
⚔️ 공격 벡터
네트워크 통신 과정에서 SSL 인증서 검증을 우회하는 중간자 공격(MitM)
🛡️ 대응 방법
Jenkins Maven Plugin을 commons-httpclient 의존성이 제거된 3.0 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Maven Plugin의 버전이 3.0 미만인지 확인하십시오.
jenkins-plugin-manager --list | grep 'maven-plugin' -A 5