🇰🇷 한글 설명
Jenkins에서 사용하는 Stapler 웹 프레임워크의 MetaClass.java 파일에 코드 실행 취약점이 존재합니다. 공격자가 조작된 URL에 접근함으로써 의도되지 않은 Java 객체의 메서드를 호출하여 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만들어진 웹 주소를 통해 서버 내부의 명령을 마음대로 실행할 수 있는 보안 결함입니다. 이를 통해 공격자가 서버의 제어권을 완전히 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
A code execution vulnerability exists in the Stapler web framework used by Jenkins 2.153 and earlier, LTS 2.138.3 and earlier in stapler/core/src/main/java/org/kohsuke/stapler/MetaClass.java that allows attackers to invoke some methods on Java objects by accessing crafted URLs that were not intended to be invoked this way.
📍 영향받는 시스템
Jenkins 2.153 및 이전 버전, LTS 2.138.3 및 이전 버전
⚔️ 공격 벡터
조작된 URL을 통한 Stapler 프레임워크의 Java 메서드 호출
🛡️ 대응 방법
Jenkins를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 Jenkins 버전이 취약한 버전 범위(2.153 이하 또는 LTS 2.138.3 이하)에 해당하는지 확인하십시오.
jenkins --version 2>/dev/null || curl -s http://localhost:8080/jelly/api/core/api/ | grep -oE 'version:[0-9.]+'