🇰🇷 한글 설명
Jenkins 2.81부터 2.94 버전 사이에서 발생하는 레이스 컨디션 취약점입니다. 초기화 과정 중 명령 실행 순서가 뒤바뀌면서 설정 마법사가 제대로 실행되지 않을 수 있으며, 이로 인해 보안 관련 설정들이 엄격한 기본값으로 적용되지 않을 수 있습니다.
💡 쉬운 설명
프로그램이 처음 켜질 때 여러 작업이 동시에 일어나면서 순서가 꼬이는 문제입니다. 이 때문에 보안 설정이 제대로 완료되지 않은 채로 프로그램이 실행될 위험이 있습니다.
🇺🇸 원문 (English)
A race condition during Jenkins 2.81 through 2.94 (inclusive); 2.89.1 startup could result in the wrong order of execution of commands during initialization. This could in rare cases result in failure to initialize the setup wizard on the first startup. This resulted in multiple security-related settings not being set to their usual strict default.
📍 영향받는 시스템
Jenkins version 2.81 through 2.94 (inclusive)
⚔️ 공격 벡터
초기화 과정 중 발생하는 레이스 컨디션을 이용한 보안 설정 우회
🛡️ 대응 방법
Jenkins를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.81에서 2.94 사이인지 확인하십시오.
jenkins --version 2>/dev/null || dpkg -l | grep jenkins | awk '{print $3}'