🇰🇷 한글 설명
Liquibase Runner Plugin 1.3.0 및 이전 버전에서 임의 코드 실행 취약점이 발견되었습니다. 작업을 구성할 권한이 있는 공격자는 Jenkins 마스터 JVM에서 임의의 코드를 로드하고 실행할 수 있습니다.
💡 쉬운 설명
Jenkins의 특정 플러그인을 사용하는 관리자가 악의적인 명령을 설정하면, 서버 전체를 제어할 수 있는 위험한 보안 구멍이 생깁니다. 공격자가 서버의 권한을 탈취하여 마음대로 프로그램을 실행할 수 있게 됩니다.
🇺🇸 원문 (English)
An arbitrary code execution vulnerability exists in Liquibase Runner Plugin version 1.3.0 and older that allows an attacker with permission to configure jobs to load and execute arbitrary code on the Jenkins master JVM.
📍 영향받는 시스템
Liquibase Runner Plugin version 1.3.0 and older
⚔️ 공격 벡터
Jenkins 작업(Job) 구성 권한을 가진 사용자가 악성 코드를 포함한 설정을 로드하여 Jenkins 마스터 JVM에서 실행
🛡️ 대응 방법
Liquibase Runner Plugin을 최신 버전으로 업데이트하거나 해당 플러그인을 제거하십시오.
🔧 검증 코드
출력된 결과에서 liquibase-runner의 버전이 1.3.0 이하인지 확인하십시오.
jenkins-plugin-cli list | grep liquibase-runner