🇰🇷 한글 설명
Jenkins CCM 플러그인 3.1 및 이전 버전에서 빌드 프로세스 중 XML 외부 엔티티(XXE)를 처리할 때 보안 취약점이 발생합니다. 이를 통해 권한을 가진 공격자가 Jenkins 마스터의 비밀 정보를 탈취하거나, 서버 측 요청 위조(SSRF) 및 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 조작된 XML 파일을 통해 서버 내부의 중요한 비밀번호를 훔치거나 서버를 마비시킬 수 있는 문제입니다. Jenkins를 사용하는 사용자 권한이 있다면 이 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
Jenkins CCM Plugin 3.1 and earlier processes XML external entities in files it parses as part of the build process, allowing attackers with user permissions in Jenkins to extract secrets from the Jenkins master, perform server-side request forgery, or denial-of-service attacks.
📍 영향받는 시스템
Jenkins CCM Plugin 3.1 및 그 이전 버전
⚔️ 공격 벡터
권한을 가진 사용자가 빌드 프로세스에 악의적인 XML 파일을 업로드하여 XXE 공격 수행
🛡️ 대응 방법
Jenkins CCM 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 3.1 이하인지 확인하십시오.
jenkins-plugin-cli list | grep 'ccm' | awk '{print $2}'