🇰🇷 한글 설명
Jenkins Artifactory Plugin 2.16.1 및 이전 버전의 ArtifactoryBuilder.java와 CredentialsConfig.java에서 인증 정보 보호가 미흡한 취약점이 발견되었습니다. 이 취약점을 통해 로컬 파일 시스템 접근 권한을 가진 공격자가 Credentials Plugin 통합 이전에 설정된 오래된 인증 정보를 획득할 수 있습니다.
💡 쉬운 설명
플러그인이 예전에 사용하던 비밀번호 정보를 제대로 지우지 않고 남겨두어 발생하는 문제입니다. 컴퓨터 내부 파일에 접근할 수 있는 사람이 이 파일을 찾아내어 과거의 로그인 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
An insufficiently protected credentials vulnerability exists in Jenkins Artifactory Plugin 2.16.1 and earlier in ArtifactoryBuilder.java, CredentialsConfig.java that allows attackers with local file system access to obtain old credentials configured for the plugin before it integrated with Credentials Plugin.
📍 영향받는 시스템
Jenkins Artifactory Plugin 2.16.1 및 그 이전 버전
⚔️ 공격 벡터
로컬 파일 시스템에 대한 접근 권한을 이용한 파일 읽기
🛡️ 대응 방법
Jenkins Artifactory Plugin을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 artifactory 플러그인의 버전이 2.16.1 이하인지 확인하십시오.
jenkins-plugin-cli list | grep artifactory