🇰🇷 한글 설명
Jenkins AWS CodeBuild 플러그인 0.26 및 이전 버전의 AWSClientFactory.java와 CodeBuilder.java에서 자격 증명이 충분히 보호되지 않는 취약점이 발견되었습니다. 이 취약점은 로컬 파일 접근을 통해 자격 증명이 노출될 수 있는 위험을 초래합니다.
💡 쉬운 설명
Jenkins에서 AWS 서비스를 사용할 때 필요한 비밀번호나 인증 정보가 제대로 보호되지 않아 유출될 수 있는 문제입니다. 공격자가 시스템 내부 파일에 접근할 수 있다면 중요한 AWS 계정 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
Jenkins project Jenkins AWS CodeBuild Plugin version 0.26 and earlier contains a Insufficiently Protected Credentials vulnerability in AWSClientFactory.java, CodeBuilder.java that can result in Credentials Disclosure. This attack appear to be exploitable via local file access. This vulnerability appears to have been fixed in 0.27 and later.
📍 영향받는 시스템
Jenkins AWS CodeBuild Plugin version 0.26 and earlier
⚔️ 공격 벡터
로컬 파일 접근을 통한 자격 증명 탈취 (Local File Access)
🛡️ 대응 방법
Jenkins AWS CodeBuild Plugin을 0.27 또는 그 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 0.26 이하이면 취약한 상태이며, 0.27 이상이면 안전합니다.
jenkins-plugin-manager --list | grep 'aws-codebuild' | grep -E 'version [0-9]\.[0-9]\.[0-9]'