🇰🇷 한글 설명
Jenkins Perforce Plugin 1.3.36 및 이전 버전의 PerforcePasswordEncryptor.java에서 민감한 정보가 노출되는 취약점이 발견되었습니다. 이를 통해 권한이 불충분한 공격자가 작업(job)에 설정된 Perforce 비밀번호를 탈취할 수 있습니다.
💡 쉬운 설명
젠킨스라는 프로그램의 특정 플러그인에서 비밀번호가 제대로 보호되지 않는 문제가 있습니다. 이로 인해 권한이 낮은 사용자가 중요한 시스템 비밀번호를 몰래 알아낼 수 있습니다.
🇺🇸 원문 (English)
An exposure of sensitive information vulnerability exists in Jenkins Perforce Plugin version 1.3.36 and older in PerforcePasswordEncryptor.java that allows attackers with insufficient permission to obtain Perforce passwords configured in jobs to obtain them
📍 영향받는 시스템
Jenkins Perforce Plugin version 1.3.36 and older
⚔️ 공격 벡터
권한이 낮은 사용자가 플러그인의 취약점을 이용하여 설정된 Perforce 비밀번호를 탈취
🛡️ 대응 방법
Jenkins Perforce Plugin을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Perforce 플러그인의 버전이 1.3.36 이하인지 확인하십시오.
jenkins-plugin-cli list | grep perforce