🇰🇷 한글 설명
Jenkins HipChat 플러그인 2.2.0 및 이전 버전의 HipChatNotifier.java에서 부적절한 권한 부여 취약점이 발견되었습니다. 이 취약점을 통해 Overall/Read 권한을 가진 공격자가 Jenkins에 저장된 자격 증명 ID를 획득할 수 있습니다.
💡 쉬운 설명
Jenkins의 HipChat 알림 기능에 보안 허점이 있어, 읽기 권한만 있는 사용자도 중요한 비밀번호 정보의 식별자를 알아낼 수 있습니다. 이를 통해 시스템의 다른 보안 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
An improper authorization vulnerability exists in Jenkins HipChat Plugin 2.2.0 and earlier in HipChatNotifier.java that allows attackers with Overall/Read access to obtain credentials IDs for credentials stored in Jenkins.
📍 영향받는 시스템
Jenkins HipChat Plugin 2.2.0 및 그 이전 버전
⚔️ 공격 벡터
Overall/Read 권한을 가진 내부 사용자 또는 공격자가 권한을 남용하여 자격 증명 ID를 탈취
🛡️ 대응 방법
Jenkins HipChat 플러그인을 최신 버전으로 업데이트하거나 사용하지 않는 경우 삭제하십시오.
🔧 검증 코드
출력된 HipChat 플러그인의 버전이 2.2.0 이하인지 확인하십시오.
jenkins-plugin-cli list | grep hipchat