🇰🇷 한글 설명
Jenkins 2.44 및 2.32.2 미만 버전에서 권한이 낮은 사용자가 관리자 모니터링 기능에 접근할 수 있는 취약점이 발견되었습니다. 이는 권한 확인 절차가 일관되게 적용되지 않아 발생하는 보안 결함(SECURITY-371)입니다.
💡 쉬운 설명
권한이 낮은 일반 사용자가 관리자만 볼 수 있는 시스템 모니터링 정보를 몰래 볼 수 있는 문제입니다. 보안 설정이 일부 누락되어 관리자 권한을 가진 것처럼 행동할 수 있습니다.
🇺🇸 원문 (English)
In Jenkins before versions 2.44, 2.32.2 low privilege users were able to act on administrative monitors due to them not being consistently protected by permission checks (SECURITY-371).
📍 영향받는 시스템
Jenkins versions before 2.44 and 2.32.2
⚔️ 공격 벡터
권한이 낮은 계정을 이용한 관리자 모니터링 기능에 대한 비정상적 접근
🛡️ 대응 방법
Jenkins를 최신 버전(2.44 또는 2.32.2 이상)으로 업데이트하십시오.
🔧 검증 코드
Jenkins API 응답에서 버전 정보가 취약점이 해결된 버전(2.44 또는 2.32.2 이상)인지 확인합니다.
curl -s http://localhost:8080/jnlpJ败/api/json | grep -E '"version":"(2\.44|2\.32\.2|[3-9]\.|[1-9][0-9]\.)"'