🇰🇷 한글 설명
Jenkins AWS CodePipeline 플러그인 0.36 및 이전 버전의 AWSCodePipelineSCM.java 파일에서 자격 증명이 충분히 보호되지 않는 취약점이 발견되었습니다. 이 취약점은 로컬 파일 접근을 통해 자격 증명이 노출될 수 있는 위험을 초래합니다.
💡 쉬운 설명
Jenkins 플러그인의 보안 설정 미흡으로 인해 중요한 AWS 접속 정보가 유출될 수 있는 문제입니다. 공격자가 시스템 파일에 접근할 수 있다면 사용자의 비밀번호나 인증 키를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
Jenkins project Jenkins AWS CodePipeline Plugin version 0.36 and earlier contains a Insufficiently Protected Credentials vulnerability in AWSCodePipelineSCM.java that can result in Credentials Disclosure. This attack appear to be exploitable via local file access. This vulnerability appears to have been fixed in 0.37 and later.
📍 영향받는 시스템
Jenkins AWS CodePipeline Plugin version 0.36 and earlier
⚔️ 공격 벡터
로컬 파일 접근을 통한 자격 증명 탈취 (Local File Access)
🛡️ 대응 방법
Jenkins AWS CodePipeline Plugin을 0.37 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 0.37 미만인지 확인하여 취약 여부를 판단합니다.
jenkins-plugin-cli list | grep aws-codepipeline