🇰🇷 한글 설명
Jenkins 2.44 및 2.32.2 미만 버전에서 권한 검사 미흡 취약점이 발견되었습니다. 이 취약점을 통해 새로운 항목을 생성할 수 있는 권한을 가진 사용자가 접근 권한이 없는 기존 항목을 덮어쓸 수 있습니다.
💡 쉬운 설명
새로운 작업을 만들 수 있는 권한만 있어도, 원래는 볼 수 없어야 하는 다른 사람의 작업 내용을 마음대로 수정하거나 지울 수 있는 문제입니다. 권한 관리가 제대로 이루어지지 않아 발생하는 보안 허점입니다.
🇺🇸 원문 (English)
Jenkins before versions 2.44 and 2.32.2 is vulnerable to an insufficient permission check. This allows users with permissions to create new items (e.g. jobs) to overwrite existing items they don't have access to (SECURITY-321).
📍 영향받는 시스템
Jenkins versions before 2.44 and 2.32.2
⚔️ 공격 벡터
새로운 아이템 생성 권한을 가진 사용자가 권한이 없는 기존 아이템에 대해 덮어쓰기 시도
🛡️ 대응 방법
Jenkins를 최신 버전(2.44 또는 2.32.2 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.44 또는 2.32.2보다 낮은지 확인하여 취약 여부를 판단합니다.
curl -s http://localhost:8080/jelly/api/json | grep -E '"version":"(2\.[0-9]{2}|[3-9]\.[0-9]{2})"' || echo 'Version check required'