🇰🇷 한글 설명
Jenkins Speaks! 플러그인의 모든 버전에서 발생하는 취약점으로, Job/Configure 권한을 가진 사용자가 Jenkins JVM 내부에서 임의의 Groovy 코드를 실행할 수 있습니다. 이를 통해 공격자는 권한을 상승시켜 전체 시스템에 대한 스크립트 실행 권한을 획득할 수 있습니다.
💡 쉬운 설명
특정 권한을 가진 사용자가 시스템의 통제권을 완전히 빼앗을 수 있는 보안 결함입니다. 마치 일반 직원이 회사의 모든 금고를 열 수 있는 마스터키를 갖게 되는 것과 같습니다.
🇺🇸 원문 (English)
Jenkins Speaks! Plugin, all current versions, allows users with Job/Configure permission to run arbitrary Groovy code inside the Jenkins JVM, effectively elevating privileges to Overall/Run Scripts.
📍 영향받는 시스템
Jenkins Speaks! Plugin (모든 버전)
⚔️ 공격 벡터
Job/Configure 권한을 이용한 임의의 Groovy 스크립트 실행
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나, 사용하지 않을 경우 삭제하십시오.
🔧 검증 코드
명령어 결과에 플러그인 버전 정보가 출력되면 해당 플러그인이 설치되어 있는 상태입니다.
curl -s http://<JENKINS_URL>/plugin/jenkins-speaks/api/json | grep -E '"version"' || echo 'Plugin not installed'