🇰🇷 한글 설명
Jenkins Fortify CloudScan 플러그인 1.5.1 및 이전 버전의 ArchiveUtil.java에서 임의 파일 쓰기 취약점이 발견되었습니다. 공격자가 rulepack zip 파일의 내용을 제어할 수 있다면, Jenkins 마스터 프로세스의 권한 범위 내에서 마스터 파일 시스템의 모든 파일을 덮어쓸 수 있습니다.
💡 쉬운 설명
해커가 조작된 압축 파일을 업로드하여 서버의 중요한 파일을 마음대로 바꿀 수 있는 보안 약점입니다. 이를 통해 서버의 설정을 변경하거나 시스템을 장악할 위험이 있습니다.
🇺🇸 원문 (English)
A arbitrary file write vulnerability exists in Jenkins Fortify CloudScan Plugin 1.5.1 and earlier in ArchiveUtil.java that allows attackers able to control rulepack zip file contents to overwrite any file on the Jenkins master file system, only limited by the permissions of the user the Jenkins master process is running as.
📍 영향받는 시스템
Jenkins Fortify CloudScan Plugin 1.5.1 및 그 이전 버전
⚔️ 공격 벡터
조작된 rulepack zip 파일을 업로드하여 Jenkins 마스터 파일 시스템의 파일을 덮어씀
🛡️ 대응 방법
Fortify CloudScan 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 fortify-cloudscan의 버전이 1.5.1 이하인지 확인하십시오.
jenkins-plugin-cli list | grep fortify-cloudscan