🇰🇷 한글 설명
Jenkins 2.120 및 이전 버전, LTS 2.107.2 및 이전 버전의 ZipExtractionInstaller.java에서 서버 측 요청 위조(SSRF) 취약점이 존재합니다. Overall/Read 권한을 가진 사용자가 Jenkins가 임의의 URL로 HTTP GET 요청을 보내도록 유도하여, 응답 성공 여부(200 OK)를 확인할 수 있습니다.
💡 쉬운 설명
권한이 있는 사용자가 Jenkins 서버를 이용해 몰래 다른 웹사이트에 접속을 시도할 수 있는 보안 약점입니다. 이를 통해 내부 네트워크의 상태나 특정 주소의 존재 여부를 몰래 알아낼 수 있습니다.
🇺🇸 원문 (English)
A server-side request forgery vulnerability exists in Jenkins 2.120 and older, LTS 2.107.2 and older in ZipExtractionInstaller.java that allows users with Overall/Read permission to have Jenkins submit a HTTP GET request to an arbitrary URL and learn whether the response is successful (200) or not.
📍 영향받는 시스템
Jenkins 2.120 이하 버전 및 LTS 2.107.2 이하 버전
⚔️ 공격 벡터
Overall/Read 권한을 가진 사용자가 ZipExtractionInstaller를 통해 임의의 URL로 HTTP GET 요청을 전송
🛡️ 대응 방법
Jenkins를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약한 버전 범위(2.120 이하 또는 LTS 2.107.2 이하)에 해당하는지 확인합니다.
curl -s http://<jenkins-server>/jnlpJars/jenkins-lts/api/json | grep -E 'version'