🇰🇷 한글 설명
Jenkins Warnings Plugin 4.64 및 이전 버전에서 XML 외부 엔티티(XXE) 취약점이 발견되었습니다. 권한을 가진 사용자가 빌드 과정 중 파싱되는 XML 파일을 조작하여 Jenkins 마스터의 비밀 정보를 탈취하거나, SSRF 공격 또는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
Jenkins의 특정 플러그인이 외부의 악성 XML 파일을 잘못 처리하여 발생하는 보안 문제입니다. 이를 통해 공격자가 서버 내부의 중요한 정보를 훔쳐보거나 서버를 마비시킬 수 있습니다.
🇺🇸 원문 (English)
Jenkins Warnings Plugin 4.64 and earlier processes XML external entities in files it parses as part of the build process, allowing attackers with user permissions in Jenkins to extract secrets from the Jenkins master, perform server-side request forgery, or denial-of-service attacks.
📍 영향받는 시스템
Jenkins Warnings Plugin 4.64 및 그 이전 버전
⚔️ 공격 벡터
권한을 가진 사용자가 빌드 프로세스에 악성 XML 파일을 포함시켜 전송
🛡️ 대응 방법
Jenkins Warnings Plugin을 최신 버전(4.65 이상)으로 업데이트
🔧 검증 코드
출력된 Warnings Plugin의 버전이 4.64 이하인지 확인
jenkins-plugin-cli list | grep warnings