🇰🇷 한글 설명
Jenkins의 검색 제안 기능에서 정보 노출 취약점이 발견되었습니다. 검색창의 자동 완성 기능을 통해 현재 사용자가 접근 권한이 없는 뷰(view)의 이름까지 노출될 수 있습니다.
💡 쉬운 설명
검색창에 글자를 입력할 때 나타나는 자동 완성 기능이 보안 허점을 가지고 있습니다. 이로 인해 원래는 볼 수 없어야 하는 다른 사용자의 메뉴나 정보 이름이 보일 수 있습니다.
🇺🇸 원문 (English)
jenkins before versions 2.44, 2.32.2 is vulnerable to an information disclosure vulnerability in search suggestions (SECURITY-385). The autocomplete feature on the search box discloses the names of the views in its suggestions, including the ones for which the current user does not have access to.
📍 영향받는 시스템
Jenkins versions before 2.44 and 2.32.2
⚔️ 공격 벡터
검색창의 자동 완성 기능을 이용한 비인가 정보 조회
🛡️ 대응 방법
Jenkins를 버전 2.44 또는 2.32.2 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 2.44 또는 2.32.2보다 낮은지 확인하십시오.
jenkins --version 2>/dev/null || curl -s http://localhost:8080/jnlpJars/jenkins.war | grep -oP '(?<=version=)[^&]+' || echo 'Check Jenkins version manually'