🇰🇷 한글 설명
Jenkins Absint Astree Plugin 1.0.5 및 이전 버전의 AstreeBuilder.java에서 명령 실행 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자가 Jenkins 마스터 서버에서 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
Jenkins의 특정 플러그인을 사용하는 경우, 읽기 권한만 있는 사용자라도 서버를 마음대로 조종할 수 있는 위험이 있습니다. 공격자가 서버에 몰래 명령을 내려 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
A command execution vulnerability exists in Jenkins Absint Astree Plugin 1.0.5 and older in AstreeBuilder.java that allows attackers with Overall/Read access to execute a command on the Jenkins master.
📍 영향받는 시스템
Jenkins Absint Astree Plugin 1.0.5 및 그 이전 버전
⚔️ 공격 벡터
Overall/Read 권한을 가진 사용자가 취약한 플러그인 기능을 통해 Jenkins 마스터에 명령 전달
🛡️ 대응 방법
Jenkins Absint Astree Plugin을 최신 버전으로 업데이트하거나 해당 플러그인을 삭제하십시오.
🔧 검증 코드
출력된 버전 정보가 1.0.6 미만인 경우 취약한 버전이 설치된 상태입니다.
curl -s http://<JENKINS_URL>/plugin/astree-plugin/api/json | grep -E 'version' | grep -v '1.0.6'