🇰🇷 한글 설명
Jenkins Subversion Plugin 2.10.2 및 이전 버전의 SubversionStatus.java와 SubversionRepositoryStatus.java에서 부적절한 권한 부여 취약점이 발견되었습니다. 네트워크 접근 권한을 가진 공격자는 이를 악용하여 노드 및 사용자 목록을 탈취할 수 있습니다.
💡 쉬운 설명
권한 확인 절차가 제대로 이루어지지 않아, 허가되지 않은 사람이 시스템 내부의 사용자 명단과 노드 정보를 몰래 볼 수 있는 문제입니다. 이는 공격자가 다음 공격을 위한 정보를 수집하는 데 사용될 수 있습니다.
🇺🇸 원문 (English)
An improper authorization vulnerability exists in Jenkins Subversion Plugin version 2.10.2 and earlier in SubversionStatus.java and SubversionRepositoryStatus.java that allows an attacker with network access to obtain a list of nodes and users.
📍 영향받는 시스템
Jenkins Subversion Plugin version 2.10.2 and earlier
⚔️ 공격 벡터
네트워크를 통해 취약한 Jenkins 서버에 접근하여 권한 없이 특정 API 또는 경로를 호출
🛡️ 대응 방법
Jenkins Subversion Plugin을 최신 버전으로 업데이트하여 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 결과에서 subversion-plugin의 버전을 확인하여 2.10.2 이하인지 체크합니다.
jenkins-plugin-manager --list | grep subversion-plugin