🇰🇷 한글 설명
Jenkins Tinfoil Security Plugin 1.6.1 및 이전 버전의 TinfoilScanRecorder.java에서 민감한 정보가 노출되는 취약점이 발견되었습니다. 이 취약점을 통해 Jenkins 마스터의 파일 시스템에 접근할 수 있는 공격자는 해당 플러그인 설정에 저장된 API 비밀 키를 탈취할 수 있습니다.
💡 쉬운 설명
Jenkins 플러그인 설정 파일에 중요한 비밀번호가 안전하지 않게 저장되어 있는 문제입니다. 서버 파일에 접근할 수 있는 사람이 이 비밀번호를 훔쳐가서 권한을 악용할 수 있습니다.
🇺🇸 원문 (English)
An exposure of sensitive information vulnerability exists in Jenkins Tinfoil Security Plugin 1.6.1 and earlier in TinfoilScanRecorder.java that allows attackers with file system access to the Jenkins master to obtain the API secret key stored in this plugin's configuration.
📍 영향받는 시스템
Jenkins Tinfoil Security Plugin 1.6.1 및 그 이전 버전
⚔️ 공격 벡터
Jenkins 마스터 서버의 파일 시스템에 대한 직접적인 접근 권한을 이용한 정보 탈취
🛡️ 대응 방법
Tinfoil Security Plugin을 최신 버전으로 업데이트하거나 해당 플러그인의 보안 설정을 점검하십시오.
🔧 검증 코드
출력된 결과에서 tinfoil-security 플러그인의 버전이 1.6.1 이하인지 확인하십시오.
jenkins-plugin-cli list | grep tinfoil-security