🇰🇷 한글 설명
Jenkins 2.106 및 이전 버전, LTS 2.89.3 및 이전 버전에서 부적절한 권한 부여 취약점이 존재합니다. 공격자는 이를 통해 Jenkins가 HTTP GET 요청을 보내도록 유도하고 응답에 대한 제한된 정보를 획득할 수 있습니다.
💡 쉬운 설명
권한이 없는 사용자가 Jenkins 서버를 조종하여 몰래 특정 웹사이트에 요청을 보내게 만들 수 있는 결함입니다. 이 과정에서 서버의 내부 정보가 일부 유출될 위험이 있습니다.
🇺🇸 원문 (English)
An improper authorization vulnerability exists in Jenkins versions 2.106 and earlier, and LTS 2.89.3 and earlier, that allows an attacker to have Jenkins submit HTTP GET requests and get limited information about the response.
📍 영향받는 시스템
Jenkins 2.106 이하 버전 및 LTS 2.89.3 이하 버전
⚔️ 공격 벡터
권한이 없는 공격자가 조작된 요청을 통해 Jenkins 서버가 특정 HTTP GET 요청을 수행하도록 유도함
🛡️ 대응 방법
Jenkins를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
Jenkins 관리 페이지의 버전 정보 또는 CLI를 통해 현재 설치된 버전이 취약한 범위에 있는지 확인합니다.
curl -s http://localhost:8080/jnlpJars/jenkins-cli.jar | grep -i 'version' || echo 'Check Jenkins version via UI or CLI'