🇰🇷 한글 설명
Jenkins Git Plugin 3.7.0 및 이전 버전의 GitStatus.java에서 부적절한 권한 부여 취약점이 발견되었습니다. 네트워크 접근 권한이 있는 공격자가 이 취약점을 악용하여 노드 및 사용자 목록을 획득할 수 있습니다.
💡 쉬운 설명
권한 확인 절차가 제대로 이루어지지 않아, 허가되지 않은 사람이 시스템 내부의 사용자 정보와 연결된 컴퓨터 목록을 몰래 볼 수 있는 문제입니다. 이는 향후 더 큰 공격을 위한 정보 수집 단계로 활용될 수 있습니다.
🇺🇸 원문 (English)
An improper authorization vulnerability exists in Jenkins Git Plugin version 3.7.0 and earlier in GitStatus.java that allows an attacker with network access to obtain a list of nodes and users.
📍 영향받는 시스템
Jenkins Git Plugin 3.7.0 및 그 이전 버전
⚔️ 공격 벡터
네트워크를 통해 취약한 Jenkins 서버에 접근하여 권한 없이 특정 API 또는 경로를 호출
🛡️ 대응 방법
Jenkins Git Plugin을 최신 버전으로 업데이트하여 취약점이 해결된 버전을 사용하십시오.
🔧 검증 코드
출력된 git-plugin의 버전이 3.7.0 이하인지 확인하십시오.
jenkins-plugin-cli list | grep git-plugin