🇰🇷 한글 설명
Jenkins Swarm Plugin Client 3.4 및 이전 버전은 SSL 인증서를 잘못 검증하는 CVE-2012-6153 취약점이 포함된 commons-httpclient 라이브러리를 포함하고 있습니다. 이로 인해 중간자 공격(Man-in-the-Middle)에 노출될 위험이 있습니다.
💡 쉬운 설명
통신할 때 상대방이 진짜인지 확인하는 보안 인증 과정에 허점이 있는 상태입니다. 이로 인해 해커가 중간에서 통신 내용을 가로채거나 조작할 수 있습니다.
🇺🇸 원문 (English)
Jenkins Swarm Plugin Client 3.4 and earlier bundled a version of the commons-httpclient library with the vulnerability CVE-2012-6153 that incorrectly verified SSL certificates, making it susceptible to man-in-the-middle attacks.
📍 영향받는 시스템
Jenkins Swarm Plugin Client 3.4 및 그 이전 버전
⚔️ 공격 벡터
중간자 공격(Man-in-the-Middle)을 통한 데이터 탈취 및 변조
🛡️ 대응 방법
Jenkins Swarm Plugin을 최신 버전으로 업데이트하여 취약한 라이브러리를 교체하십시오.
🔧 검증 코드
출력된 swarm-plugin의 버전이 3.4 이하인지 확인하십시오.
jenkins-plugin-cli list | grep swarm-plugin