🇰🇷 한글 설명
Jenkins Reverse Proxy Auth Plugin 1.5 및 이전 버전의 ReverseProxySecurityRealm#authContext에서 민감한 정보가 노출되는 취약점이 존재합니다. 이 취약점을 통해 로컬 파일 시스템 접근 권한을 가진 공격자가 로그인된 사용자의 권한 목록을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터 내부 파일에 접근할 수 있는 사람이 로그인된 사용자가 어떤 권한을 가지고 있는지 몰래 훔쳐볼 수 있는 문제입니다. 이를 통해 사용자의 권한 정보를 파악하여 추가적인 공격에 악용할 수 있습니다.
🇺🇸 원문 (English)
An exposure of sensitive information vulnerability exists in Jenkins Reverse Proxy Auth Plugin 1.5 and older in ReverseProxySecurityRealm#authContext that allows attackers with local file system access to obtain a list of authorities for logged in users.
📍 영향받는 시스템
Jenkins Reverse Proxy Auth Plugin 1.5 및 그 이전 버전
⚔️ 공격 벡터
로컬 파일 시스템에 접근 가능한 공격자가 취약한 코드를 통해 권한 정보를 탈취
🛡️ 대응 방법
Jenkins Reverse Proxy Auth Plugin을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 정보에서 버전이 1.5 이하인지 확인하십시오.
grep -r "ReverseProxySecurityRealm" /var/lib/jenkins/plugins/ || echo "Plugin not found"