🇰🇷 한글 설명
Jenkins AWS CodeDeploy 플러그인 1.19 및 이전 버전에서 AWSCodeDeployPublisher.java의 자격 증명 보호 미흡으로 인해 자격 증명이 노출될 수 있는 취약점이 발견되었습니다. 이 취약점은 로컬 파일 접근을 통해 악용될 수 있습니다.
💡 쉬운 설명
플러그인 내부의 보안 설정이 부족하여 AWS 접속에 필요한 중요한 비밀번호나 키가 유출될 수 있는 문제입니다. 공격자가 시스템 내부 파일에 접근할 수 있다면 이 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
Jenkins project Jenkins AWS CodeDeploy Plugin version 1.19 and earlier contains a Insufficiently Protected Credentials vulnerability in AWSCodeDeployPublisher.java that can result in Credentials Disclosure. This attack appear to be exploitable via local file access. This vulnerability appears to have been fixed in 1.20 and later.
📍 영향받는 시스템
Jenkins AWS CodeDeploy Plugin version 1.19 and earlier
⚔️ 공격 벡터
로컬 파일 접근을 통한 자격 증명 탈취 (Local File Access)
🛡️ 대응 방법
Jenkins AWS CodeDeploy Plugin을 1.20 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 1.19 이하이면 취약한 상태이며, 1.20 이상이면 안전합니다.
jenkins-plugin-cli list | grep aws-codedeploy