🇰🇷 한글 설명
Jenkins Publisher Over CIFS Plugin 0.10 및 이전 버전의 CifsPublisherPluginDescriptor.java에서 혼란된 대리자(Confused Deputy) 취약점이 발견되었습니다. 공격자는 이를 악용하여 Jenkins가 공격자가 지정한 자격 증명을 사용하여 공격자의 CIFS 서버에 연결하도록 유도할 수 있습니다.
💡 쉬운 설명
해커가 가짜 서버를 만들어두고 Jenkins가 그 서버에 접속하게 만들어 정보를 빼가는 공격입니다. Jenkins가 공격자가 시키는 대로 잘못된 서버에 접속하여 인증 정보를 넘겨줄 위험이 있습니다.
🇺🇸 원문 (English)
A confused deputy vulnerability exists in Jenkins Publisher Over CIFS Plugin 0.10 and earlier in CifsPublisherPluginDescriptor.java that allows attackers to have Jenkins connect to an attacker specified CIFS server with attacker specified credentials.
📍 영향받는 시스템
Jenkins Publisher Over CIFS Plugin 0.10 및 그 이전 버전
⚔️ 공격 벡터
공격자가 조작된 CIFS 서버 주소와 자격 증명을 제공하여 Jenkins의 연결을 유도함
🛡️ 대응 방법
Jenkins Publisher Over CIFS Plugin을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 0.10 이하인지 확인하십시오.
jenkins-plugin-cli list | grep -E 'cifs-publisher-plugin'