🇰🇷 한글 설명
Jenkins 2.132 및 이전 버전, 2.121.1 및 이전 버전의 Stapler 웹 프레임워크에서 임의 파일 읽기 취약점이 발견되었습니다. 공격자는 조작된 HTTP 요청을 전송하여 Jenkins 마스터 파일 시스템에 접근 가능한 모든 파일의 내용을 탈취할 수 있습니다.
💡 쉬운 설명
해커가 특수한 요청을 보내 Jenkins 서버 안에 저장된 중요한 문서나 설정 파일을 몰래 읽어갈 수 있는 문제입니다. 서버가 접근할 수 있는 파일이라면 무엇이든 공격자가 볼 수 있어 위험합니다.
🇺🇸 원문 (English)
A arbitrary file read vulnerability exists in Jenkins 2.132 and earlier, 2.121.1 and earlier in the Stapler web framework's org/kohsuke/stapler/Stapler.java that allows attackers to send crafted HTTP requests returning the contents of any file on the Jenkins master file system that the Jenkins master has access to.
📍 영향받는 시스템
Jenkins 2.132 및 이전 버전, 2.121.1 및 이전 버전
⚔️ 공격 벡터
조작된 HTTP 요청을 통한 Stapler 프레임워크의 파일 경로 접근
🛡️ 대응 방법
Jenkins를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
Jenkins 서버의 특정 경로에 대한 접근 가능 여부와 버전을 확인하여 취약 여부를 판단합니다.
curl -s http://<JENKINS_URL>/jnlpJars/stapler/org/kohsuke/stapler/Stapler.java | grep -q 'Stapler.java' && echo 'Vulnerable/Check Version' || echo 'Not Vulnerable'