🇰🇷 한글 설명
Jenkins Coverity Plugin 1.10.0 및 이전 버전의 CIMInstance.java 파일에 비밀번호가 평문으로 저장되는 취약점이 존재합니다. 이를 통해 로컬 파일 시스템에 접근할 수 있거나 관리자의 브라우저를 제어할 수 있는 공격자가 설정된 키스토어 및 개인 키 비밀번호를 탈취할 수 있습니다.
💡 쉬운 설명
플러그인 내부 파일에 비밀번호가 암호화되지 않은 글자 그대로 저장되어 있는 보안 결함입니다. 해커가 컴퓨터 내부 파일에 접근하거나 관리자의 브라우저를 해킹하면 중요한 비밀번호를 쉽게 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
A plaintext storage of a password vulnerability exists in Jenkins Coverity Plugin 1.10.0 and earlier in CIMInstance.java that allows an attacker with local file system access or control of a Jenkins administrator's web browser (e.g. malicious extension) to retrieve the configured keystore and private key passwords.
📍 영향받는 시스템
Jenkins Coverity Plugin 1.10.0 및 그 이전 모든 버전
⚔️ 공격 벡터
로컬 파일 시스템 접근 또는 관리자 웹 브라우저 제어(악성 확장 프로그램 등)
🛡️ 대응 방법
Jenkins Coverity Plugin을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 coverity-plugin의 버전을 확인하여 1.10.0 이하인지 체크합니다.
jenkins-plugin-manager --list | grep 'coverity-plugin' || echo 'Plugin not found'