🇰🇷 한글 설명
Jenkins 2.137 및 이전 버전, 2.121.2 및 이전 버전의 Computer.java에서 민감한 정보가 노출되는 취약점이 존재합니다. 이 취약점을 통해 'Overall/Read' 권한을 가진 공격자가 모든 에이전트의 연결 로그에 접근할 수 있습니다.
💡 쉬운 설명
Jenkins를 사용하는 사람이 권한을 이용해 다른 컴퓨터(에이전트)의 연결 기록을 몰래 훔쳐볼 수 있는 문제입니다. 이 기록에는 시스템 운영에 중요한 정보가 포함되어 있을 수 있어 주의가 필요합니다.
🇺🇸 원문 (English)
A exposure of sensitive information vulnerability exists in Jenkins 2.137 and earlier, 2.121.2 and earlier in Computer.java that allows attackers With Overall/Read permission to access the connection log for any agent.
📍 영향받는 시스템
Jenkins 2.137 및 이전 버전, 2.121.2 및 이전 버전
⚔️ 공격 벡터
Overall/Read 권한을 가진 내부 사용자가 에이전트의 연결 로그에 접근하여 정보를 탈취
🛡️ 대응 방법
Jenkins를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Jenkins 버전이 취약한 버전 범위(2.137 이하 또는 2.121.2 이하)에 해당하는지 확인하십시오.
curl -s http://<JENKINS_URL>/jnlpJars/jenkins-cli.jar | java -jar - --version 2>/dev/null || echo 'Check Jenkins version via UI'