🇰🇷 한글 설명
Jenkins Resource Disposer Plugin 0.11 및 이전 버전의 AsyncResourceDisposer.java에서 데이터 수정 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 리소스 추적을 중단시킬 수 있습니다.
💡 쉬운 설명
프로그램이 관리해야 할 중요한 자원을 더 이상 추적하지 못하게 만드는 결함이 있습니다. 이로 인해 시스템이 자원을 제대로 정리하지 못하거나 관리 통제권을 잃을 수 있습니다.
🇺🇸 원문 (English)
A data modification vulnerability exists in Jenkins Resource Disposer Plugin 0.11 and earlier in AsyncResourceDisposer.java that allows attackers to stop tracking a resource.
📍 영향받는 시스템
Jenkins Resource Disposer Plugin 0.11 및 그 이전 버전
⚔️ 공격 벡터
취약한 플러그인의 AsyncResourceDisposer.java를 통한 데이터 수정 공격
🛡️ 대응 방법
Jenkins Resource Disposer Plugin을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 resource-disposer 플러그인의 버전이 0.11 이하인지 확인하십시오.
jenkins-plugin-manager --list | grep 'resource-disposer'